暗号の2010年問題、課題は「組み込み機器での対応」 － ＠IT

2010/02/10 日本ベリサインは2月9日、「暗号技術の2010年問題」についての説明会を開催した。同社SSL製品本部 SSLプロダクトマーケティング部の阿部貴氏は、特に家電製品やゲーム機、OA機器といった、暗号化機能を備えた組み込み通信機器での対応の遅れが課題になると指摘した。 SSL/TLSをはじめとする暗号通信を支えているのが暗号アルゴリズムだ。共通鍵暗号ならば「DES」「AES」、公開鍵暗号ならば「RSA」、ハッシュ関数ならば「SHA-1」といったアルゴリズムが使われている。しかし、計算機の能力の飛躍的な向上にともない、当初は「安全」とされてきたアルゴリズムも、時代を経るにしたがい安全とは言い切れなくなってきた。 米国標準技術研究所（NIST）ではこうした状況を踏まえて、2010年末までに、より鍵長が長く、より安全性の高いアルゴリズムへの移行を推奨している。具体的には、共通鍵暗

[shioki]

"RSA 1024ビットのSSLサーバ証明書の発行を停止し、2048ビットに移行する見込みだ。一部、2Gの携帯電話との互換性維持のために、RSA 1024ビットの証明書が利用されているものの、移行のロードマップは明らかになっているとい

[kicyon]

暗号に関する2010年問題とは、RSA 1024ビット対応機器とRSA 2048ビット以上を対応した機器との間の通信の互換性。公開鍵暗号だけではなく、ハッシュ関数を使ったSHA-1とSHA-2でも同様のことが問題になるっぽい。

[tsupo]

NISTの勧告に従ってより安全なアルゴリズムを採用した機器と、移行をすませていない機器との間で、暗号化通信を行えなくなってしまう可能性がある。これが、いわゆる暗号技術の2010年問題だ