認証業務及びこれに附帯する業務の実施に関する技術的基準の一部を改.pdfVIP

認証業務及びこれに附帯する業務の実施に関する技術的基準の一部を改正する告示（仮称）案に対する意見募集の結果 別紙 命令等へ反 No. ご意見の概要 ご意見に対する考え方 映の有無 １．暗号化の基準について 本改正案でも「署名利用者符号」並びに「利用者証明利用者符号」といった情報を「暗号化」して保存又は 地方公共団体情報システム機構（以下「機構」という。）と住所地市 送受信することが規定されているが、使用する「暗号方式」に関する技術基準が規定されていない。使用 町村長との間で電子証明書の発行に当たり必要な情報を送信する 1 する「暗号方式」に関する技術基準を規定する必要があると思料する。 際等には、これらの情報を暗号化することとしていますが、この暗号 なし 規定する暗号方式としては、AES方式（オブジェクト識別子 二 一六 八四〇 一　一〇一 三 四 一）、 化の方式については、電子政府推奨暗号リスト（平成25年３月改 CAMELLIA方式（オブジェクト識別子 一 〇 一八〇三三 三 二 二）、３Key Triple DES方式（オブジェクト識 訂）によることを想定しています。 別子 一 二 八四〇 一一三五四九 三 七）の三方式を提案する。 　　　　　　　　　【個人】 ２．用語について 第１条において、「この技術的基準において使用する用語は、電子 法第三条第四項には、「利用者署名符号及びこれと対応する利用者署名検証符号」の鍵ペアを作成する 署名等に係る地方公共団体情報システム機構の認証業務に関す 2 ことが規定されているが、本改正案で規定する「署名利用者符号及び署名利用者検証符号」並びに「利 る法律…において使用する用語の例による」ものとしており、ご指摘 なし 用者証明利用者符号及び利用者証明利用者検証符号」なる用語は、本技術基準第一条でも規定する必 の用語については、第１条で規定する必要はないものと考えていま 要があると思料する。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　【個人】 す。 ３．第五条「鍵ペア生成装置の基準」について 本改正案では、省略されている第一項の規定は、2007年にJIS X 19790　セキュリティ技術－暗号モ ジュールのセキュリティ要求事項が制定済みであるため、書き直す必要があると思料する。具体的には JIS X 19790のセキュリティレベル2以上の暗号モジュールに対する要求事項に置き換える必要があると 思料する。 また、2009年には、JIS X 19790に対応するJIS X 24759 セキュリティ技術－暗号モジュールのセキュリ ティ試験要件が制定済みであるので、JIS X 24759で規定された試験要件に従った認定試験によって認 定を受けていることを追加する必要があると思料する。修正文案を以下の通り提案する。 ―――――＜修正文案＞――――― 第五条 鍵ペア生成装置は、次に掲げる要件を満たすものとする。 一 JIS X 19790で規定されたセキュリティレベル2以上の暗号モジュールに対する要求事項を満たすこと。 3 ご意見として承ります。