平成８年９月１７日 マルチメディア・データに対応したインターネット標準規格（ＭＯＳＳ）準拠の 「セキュリティ通信システム」の開発について ＮＴＴではこのたび、マルチメディア・データに対応したインターネット標準のセキ ュリティ規格であるＭＯＳＳに準拠した「セキュリティ通信システム」を開発しました 。本システムは本人認証の証明書を管理する認証局（ＣＡ）機能を備えており、ＣＡセ ンタの運用と組み合わせることにより、盗聴・改ざん・なりすましのない安全な通信の 確保が可能になります。 本システムは、ＭＯＳＳ準拠の実用システムとしては世界初であり、当面、電子メー ル及びファイアウォールへの適用から実現し、ＷＷＷブラウザや電子決済等の業務アプ リケーションにも適用するなど、安全なコンテンツ流通の基盤システムとして展開を図 ります。 １．システムの概要 （１）インターネット等のオープンなネットワーク上を流れるマルチメディア・データ を、暗号化技術・電子署名技術等を使用することで、盗聴・改ざん・なりすましの 脅威から守り、かつ、本人性認証のための証明書管理を認証局（ＣＡ）により効率 的に実現します。 （２）本システムは、アプリケーションレベルでのセキュリティ確保を実現しており、 単に伝送路上だけでなく、ディスク等の記憶媒体上でも安全にデータを守ることが できます。 （３）本システムは、ソフトウェア開発者が扱い易いソフトウェアパッケージで提供し 、セキュリティ・アルゴリズム（暗号／電子署名／鍵配送アルゴリズム）は選択可 能となっています。お客様のニーズに応じて容易にアルゴリズムを使い分けて頂く ことが可能で、いずれもセキュリティ強度の高い通信が実現できます。 ２．技術的なポイント （１）インターネット標準のセキュリティ規格であるＭＯＳＳに準拠しています。 （２）認証局（ＣＡ）により、暗号鍵・証明書の生成／管理／配布（改廃リスト含む） を効率的に実現できます。 （３）セキュリティ・アルゴリズムは複数の方式から選択可能です。第一ステップとし て、ＮＴＴで開発し、ソフトウェアでの高速処理可能なＦＥＡＬ・ＥＳＩＧＮ・楕 円ＤＨを、それぞれ暗号アルゴリズム・電子署名アルゴリズム・鍵配送アルゴリズ ムとして適用しております。その後、ＲＳＡ社等の他の暗号アルゴリズムも順次適 用していく予定です。 （４）暗号化及び電子署名の処理をすべてソフトウェアで実現し、プラグイン、Ｊａｖ ａのアプレット等の汎用インタフェースで市販ソフトウェアへの組み入れが容易で す。 ３．今後の予定 ＮＴＴでは、「セキュリティ通信システム」を広範なお客様にご利用頂けるよう、適 正な価格で積極的に開示していく予定です。 （１）電子メール・ソフトウェア「ＥｕｄｏｒａＰｒｏ 日本語版」（日本総代理店； 株式会社クニリサーチインタナショナル）に組み込んで近日中に商品化の予定で す。 （２）本人認証まで行うＶＰＮ（仮想専用網）を構築するためのファイアウォール 「Ａｌｔａ Ｖｉｓｔａ ｔｕｎｎｅｌ」（発売元；日本ディジタルイクイップ メント株式会社）に組み込んで近日中に商品化の予定です。 （３）セキュアな電子メール・ブラウザ、さらにはセキュアな電子決済等の業務アプリ ケーションとしての展開はキヤノン販売株式会社等数社の製品へも組み入れるこ とにより、実施する予定です。 （４）認証局（ＣＡ）の運用はＮＴＴのグループ企業であるＮＴＴアドバンステクノロ ジ社が行う予定です。
