e-エクスプレスのセキュリティ方式

e-エクスプレスのセキュリティ方式

（フィッシング防止メーラーと絶対安全なファイル転送）

概要
e-エクスプレスでは、絶対安全といわれ、e-JAPAN の住民基本台帳カードの暗号化などにも採用されている、 S/MIMEをベースとする極めて強力な暗号方式を採用しています。
そのため、e-エクスプレスの持っているメーラー機能でメール送受すれば、フィッシングなどの被害を完全に防止し、ファイル転送すれば安全確実な送受者間のみの転送が可能となります。
これは、①暗号化によるデータの完全秘匿、②電子署名による改ざん防止、③本人認証による成りすまし防止、 ④本人認証による送信者確認、の４処理を１メールあるいは１ファイル送信毎に実行する仕組みをシステム中に組み込んでいるためです。
以下、S/MIMEによる暗号方式の概要と特長、この方式に沿ってe-エクスプレスが採用している内容に付き説明します。

S/MIMEによる暗号の概要

電子商取引通信の安全性確保のためには、下記４項目のクリアが必要かつ充分な条件と言われています
1. 暗号化によるデータ秘匿
  （データが盗聴・傍受されても暗号化されているので解読できない事）
2. 電子署名による改ざん防止
  （途中で改ざんされても発見できる事）
3. 本人認証による成りすまし防止
  （他人が送信者に成りすまして送ってきても発見できる事）
4. 本人認証による送信者確認
  （送信者が送信を否認しても送った事を証明できる事）
◆S/MIMEでは（e-エクスプレスも）１メール、１ファイル送信毎に
この４安全処理を実行しています。

共通鍵方式と公開鍵方式
通信データの暗号化方式には、共通鍵方式と公開鍵方式があります。共通鍵方式は昔から使われてきた暗号方式で、送信者と受信者がこの両者以外の他人に秘密にした共通の鍵を使って暗号化、復号化を行うものです。一方、公開鍵方式は送受信する個々がそれぞれ公開鍵と秘密鍵という背後で繋がったペア鍵を持ち、公開鍵のみを通信相手に送り秘密鍵は他に漏らさず自分だけで使う方式で、通信する全ての相手と１つのペア鍵のみで通信する事ができます。両方式にはそれぞれ下記の長所、短所があります。

方式	共通鍵方式	公開鍵方式
長所	・暗号化、復号化にCPUの処理時間がかからない	・鍵の管理が簡単・鍵の搬送問題なし
短所	・相手数が増加すれば鍵の管理が複雑になる・鍵の搬送に問題あり	・暗号化、復号化にCPUの処理時間がかかる

e-エクスプレスの暗号化・認証方式
上記Ⅱ.B.の長所・短所を勘案し、Ⅱ.A.の４条件を満たすためS/MIMEでは両者をミックスしたハイブリッド方式が採用されており、 e-エクスプレスでも同方式を採用して、フィッシング防止メーラーと安全確実なファイル転送を実現しています。
1. e-エクスプレスにおける各鍵およびダイジェストの種類と長さ
  
  
  
  公開鍵・秘密鍵   RSA  1024bits
  
  ダイジェスト SHA-1  160bits
  
  共通鍵 DES  56bits
  
  RSA 1024ビット以上およびDES 56ビット以上の暗号化製品はその強度故に2000年11月までは輸出等、海外持ち出しには通産省（当時）の許可が必要でした。しかし、規制緩和により2000年12月以降は、パッケージ製品化されたもので、暗号に付き技術指導をしない事を条件に、許可不要となりました。従って現在は、e-エクスプレスの海外持ち出しに経済産業省の許可は必要ありません。
2. e-エクスプレスの暗号化・復号化フロー
e-エクスプレスを使用した場合のセキュリティ上の利点
1. フィッシング完全防止のメーラー（アンチフィッシングメーラー：ANTI PHISHING MAILER）。
2. インターネットを経由した絶対安全なファイル転送が可能です。
3. 公開鍵・秘密鍵は認証局を経由しないため永続的に使え、年次更新料不要で、暗号強度は変わらないにもかかわらず、極めて安価なS/MIMEセキュリティを実現できます。

e-エクスプレスのセキュリティ方式 （フィッシング防止メーラーと絶対安全なファイル転送）

e-エクスプレスのセキュリティ方式

（フィッシング防止メーラーと絶対安全なファイル転送）