さて、本題に入りましょう。今回は2つほど、新たに登場したルールを学んでみたいと思います。まずは、このインターネットの世界においてもはや当たり前になった「暗号化」のお話です。

　情報処理推進機構（IPA）は7月、「暗号鍵管理ガイドライン」を公開しました。暗号技術評価プロジェクト「CRYPTREC」の成果として作成されたガイドラインで、米国標準技術研究所が作成したガイドラインであるNIST SP800-130「A Framework for Designing Cryptographic Key Management Systems」の解説書として作成されました。暗号化は利用者レベルではあまり気にせずに利用できるものではありますが、システムを作る際には暗号の鍵管理、暗号化手法などかなり気をつかわなければならない部分です。

　特にIoT機器を設計する場合、IoT機器と中央サーバとつないでデータ処理を行うような方式を採ることが多いはずです。その際に通信経路を暗号化しなければ、悪意ある端末をIoTネットワーク内に潜り込ませ、異常データを流し込むこともできてしまいます。それを防ぐためには、適切な暗号化処理、そして鍵管理を行うべきです。その際に、必ず有用になるのが今回のガイドラインです。

　暗号化手法に関しては、一度選択した暗号方式が一生使えるわけではないことを覚えておくべきです。例えばかつて利用されていた共通鍵暗号化「DES」やハッシュ関数「SHA-1」といった仕組みは現在では脆弱であるため、新たなシステムでは採用してはなりません。同じように、現在推奨されている暗号化方式やハッシュ関数も、いつの日か解読されることになります。

　上記のCRYPTRECが非常に興味深い文書を公開しています。昨今話題になっている「量子コンピュータ」の性能が著しく向上したことで、これまで安全とされていた暗号化手法を今後も利用してよいのか、ということを解説した注意喚起が公開されています。結論としては現時点では問題がないと記されていますが、こんな1文も追記されています。

しかしながら、革新的な技術の発展などにより、量子コンピュータで暗号解読を実現する可能性は否定できません。このため、CRYPTRECでは、量子コンピュータによる暗号技術に対する影響、および量子コンピュータ実現後にも安全な暗号技術（耐量子計算機暗号）に関する監視評価活動を継続していきます。

https://www.cryptrec.go.jp/topics/cryptrec-er-0001-2019.html

　もし皆さんが携わるビジネスに暗号化という文言が含まれている場合、ぜひしっかりとCRYPTRECの情報に注目しておいてください。いつか、必ず役に立つはずです。