Smart Card Guy

Smart Card / Java Card, Cyber Security, IoT Device Security, Root of Trust, 標準化等

CRYPTORECとは

CRYPTORECとは

  • 一言でいうと、「日本の暗号技術評価プロジェクト」。成果物として「電子政府推奨暗号リスト」を定義。
  • Cryptography Research and Evaluation Committees
  • 総務省・経済産業省・NICT(情報通信研究機構)・IPA(情報処理推進機構)が共同で開催する暗号技術評価プロジェクト
  • 電子政府推奨暗号等の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討
  • 暗号技術検討会並びにその下に設置される暗号技術評価委員会及び暗号技術活用委員会により運営

活動体制

https://www.cryptrec.go.jp/system.htmlからの引用

f:id:blog-guy:20200928140910p:plain

推奨暗号リスト

  • 下記の3つのリストがある。実質上「電子政府推奨暗号リスト」がメイン。
    • 電子政府推奨暗号リスト : 安全性・実装性能評価済み技術 + 市場における利用実績が十分であるか今後の普及が見込まれる技術
    • 推奨候補暗号リスト : 安全性・実装性能評価済み技術。まだ利用実績などはないかも。
    • 運用監視暗号リスト : 互換性維持のためだけに一時的な利用を容認する技術
  • 3つのリストの関連性は下記の通り(2019年シンポジウム資料からの引用)

f:id:blog-guy:20200928141400p:plain

「電子政府推奨暗号リスト」掲載の暗号仕様書一覧

www.cryptrec.go.jp

Link

www.cryptrec.go.jp

www.cryptrec.go.jp