エンタープライズ

RBB検索

この記事をブックマークする：

ファイル分割というセキュリティ（２）――「割符」による個人情報保護

「割符」によるデータ保護

　前回は、ファイル保護の方法に秘密分散技術というものがあると説明した。これはどういうものだろうか。この技術を実際のセキュリティ製品やソリューションに応用している企業の人たちに詳しく説明してもらおう。

　たとえば1つのファイルを5つに分散し、もっとも容量の大きいファイルはファイルサーバに、残りの4つは、課長と部長と社長と作成した本人が持つUSBメモリにそれぞれ保存する。ファイルを復活するときには3つのキーが必要と設定すれば、ファイルを見るにはサーバのファイルに加えて、制作者含めて2名の責任者が持つ分散ファイルが必要だ。たとえば、制作者本人が個人情報ファイルに修正をかけるなら、自分のファイルと直属の課長のファイルとサーバ上のファイルの3つがそろえば作業ができる。

　急遽ファイルの修正が必要なときで、制作者本人がいない場合は、課長が自分の持つ分散ファイルと部長が持つ分散ファイルとサーバ上のファイルを使って課長が作業する。経営的判断から個人情報ファイルにアクセスする必要があれば、社長と部長の分散ファイルとサーバ上のファイルの3つでファイルにアクセスする。こうした秘密分散をしていると、サーバ上のファイルは意味を持たず、各責任者が持つ分散ファイルだけでも意味を持たない。サーバ上のファイルと2名の責任者が集まって、ようやくファイルが復活する。

自社開発にこだわるグローバルフレンドシップの保倉社長。情報管理の強化は大手企業よりも中小企業のほうが必須という。高いコストをかけずに個人情報を守るパッケージが同社の強みだ

　「単体のファイルは暗号化されている上にそれぞれに分散しているので、各ファイル単体は全く意味を持たない。PCをうっかりどこかに忘れてきても、USBメモリをうっかり忘れても安心だ（グローバルフレンドシップ保倉豊代表取締役社長）。」「サーバに不法アクセスされて個人情報の入ったファイルを盗まれたとしても、社員のだれかが持つファイルを集めないとデータを復旧できない。

トッパンの大竹氏。企業向けに割符ソリューションを提供する。秘密分散ソリューションは高価なものと思われるが、パッケージなら安価で容易に導入できる

　この仕組みなら、仕事をする側も漏洩の心配をせずにすむ。会社の経営層も、社員を疑うことなく、データ漏洩の心配をせずにすむ（トッパン・エヌエスダブリュ開発営業グループ開発営業チーム　大竹正敏マネージャ）。

■秘密分散技術プロダクツは何社からも登場している

　個人情報保護が叫ばれているいま、秘密分散はファイル自体を無効にする技術なので、この処理方法がもっと普及すれば、社外へのPCの持ち出しもより促進され、カフェでノートPC相手に仕事をするビジネスマンも増えることだろう。

　秘密分散技術を手がける会社はいくつもあるが、PCにインストールするソフトウェアパッケージを販売している会社として、グローバルフレンドシップのプライベートデータラックや、トッパン・エヌエスダブリュの割符deガードという商品がある。いずれもオリジナルファイルを秘密分散して、一片を制作者個人などが所持するUSBメモリのような場所で管理して利用することを目的としている。

　「郵送や宅配でデータを送るときも、秘密分散をして、1つのファイルはメールでおくれば、どちらが盗難されてもファイル単体だけでは意味を持たない（保倉氏）」という用途もあり、秘密分散管理をしていると、個人情報を含んだファイルの移送はネットでもリアルでも対応できる。

グローバルフレンドシップの藤原氏。藤原氏がグローバルフレンドシップの秘密分散エンジンの初期バージョンの開発者

　「秘密分散技術は暗号化と分散処理という一連の動作を実行するため、負荷が高い処理だ。グローバルフレンドシップのエンジンは自社開発の国産エンジンのなので、非常に軽快に動作するが、リアルタイム処理のためにハードウェアとして対応しようという動きもある（グローバルフレンドシップ　営業部　藤原栄次氏）」。

ジェネシステクノロジの山田氏。秘密分散のアルゴリズムはかなり複雑。だからこそ、気にせずに使えるようになれば、もっと採用する場所が増えていく

　ジェネシス・テクノロジは、グローバルフレンドシップの秘密分散テクノロジをワンチップ化して、ハードウェアの高速・リアルタイム処理を実現しようとしている。ひとつの事例として、「映画の配信など動画に応用できるように、PCを含めた拡張ボードとして商品化すること。ソフトウェアを使わずに高速に秘密分散が実現できる（ジェネシス・テクノロジー LSIデザイン本部第二開発部グループ長山田和也グループ長）。」という。

　また、ジェネシステクノロジの動きに伴い、ヤノ電器も秘密分散対応のハードディスクの製品化に動き出した。

ヤノ電器の矢野氏。神戸に本社を置く同社は、震災で多くのデータを失った企業や個人と出会った。その記憶がデータの長期保存の原動力となっている

　ヤノ電器は、「秘密分散はファイルのセキュリティという面でも着目しているが、全パーツがなくても元のファイルに復活できるという分散技術に着目している（ヤノ電器矢野孝一代表取締役）。」という。「写真や印刷原稿など、長期保存が必要なものは、秘密分散をしていくつかののデータセンタに分散したハードディスクにそれぞれのファイルを書き込む。たとえ1拠点が天災や火事で稼働しなくなったとしても、ほかの拠点が動いていればファイルを手にできる。

　この仕組みなら100年単位でデータを保存できる。」（矢野氏）。ヤノ電器は、長期保存を前提とした分散対応のストレージサービスを手がけるだけではなく、同社のハードディスク製品には秘密分散のハードウェアボードが搭載できるようにするという。ヤノ電器のサービスが世の中に出ると、PCで保存したファイルはハードディスク上で秘密分散をして、ネットワークを通してさまざまな場所にファイルを分散保存できるような世界が実現する。

ジェネシスの秘密分散カードの開発途中のもの

■顧客信頼確保から社員信頼確保へ

　数年前から始まった個人情報保護の動き。最初は利用者の信頼を得るために、社員は信頼しているがちょっとした気のゆるみで流れてしまうデータ漏洩をストップすることから、さまざまな策が投入された。しかし、PCを持ち運べないことで作業効果が落ちるという弊害が見え始めたことにより、ファイル単位でセキュリティを確保するという方向に時代が流れそうだ。

　秘密分散であれば、PCを使うときはUSBメモリをセットし、PCを使い終わったり、席を外すときはUSBメモリを抜く。この作業だけで、ファイル単体はまったく無意味になる。これなら、安心してPCを持ち歩ける。ただし、社員のロイヤリティと個人情報保護に関する教育をしっかりと実施しないと、個人からファイルが漏洩することになる。

　秘密分散はパーフェクトな解決策ではないが、これまでなにかおきたら困るからということで社員にしわ寄せがきていたが、秘密分散を利用することで、少なくとも社員はUSBメモリをしっかりと管理さえしていればPCを忘れたとしても、データは安全だ。

　たとその社員がP2Pソフトを使ったとしても、そのときUSBメモリをPCに繋げていなければ、ファイルが漏洩したとしても意味がないものになる。だからといってP2Pソフトを使っていいものでもないが、社員にきていたオペレーションのしわ寄せが秘密分散によって少しは解消されることになる。

(公家幸洋@RBB 2007年12月31日 10:55)

キーワード：

割符ファイル分割暗号化情報漏えい

【PR】デジタル家電エンジニア特集


	デジタル家電の普及を支えているのは高度なLSI設計や組み込み技術です。これからもますます注目される技術分野です。

	LSI設計エンジニア富士通マイクロソリューションズ株式会社	電気電子回路・構造設計株式会社日立アドバンストデジタル



	民生用コネクタ　開発者オムロン株式会社	【デジタル家電関連事業】ハードウェアエンジニアサン電子株式会社



	組込みエンジニア（大阪）イーソル株式会社

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	ファイル分割というセキュリティ（１）――まず、セキュリティの基本を見直す：Enterprise(2007年12月30日) KDDI、中部電力の光通信子会社CTC買収を正式発表～売買価額は379億3200万円：Enterprise(2008年1月25日) 松下、「パナソニック」への社名変更が正式決定――定時株主総会で承認(2008年6月26日)

関連記事

	ファイル分割というセキュリティ（１）――まず、セキュリティの基本を見直す (2007年12月30日) さらに高速になった「GFI電子割符Neo-V2」～データを複数の割符データに分散する秘密分散技術 (2007年11月2日) 生協の白石さんならぬルータの白木さん――「白木印」とはどんな製品か？ (2007年8月23日) アイ・オー・データ、ファイル復旧ソフト、同ソフト付属のHDDドライブなどを発表 (2006年11月24日) 日立、秘密分散法を応用したメールの情報漏えい防止システム (2006年6月8日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

USBメモリ

メモリ

鏡音リン・レン

浜田・山崎・遠藤絶対に笑ってはいけない警察24時！！

遠赤外線電気パネルヒーターデュアールポワル EPH-120 ビジネスマン応援SHOP-CALZOLAIO

任天堂 Wii Fit

三省堂　ラジオサーバー


	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/24	超実戦マーケティング徹底講座
	7/25	設備系ホームネットワーク"ＥＣＨＯＮＥＴ"とエネルギーマネージメントへの適用
	7/25	病院・介護施設の経営改善に向けた不動産流動化スキーム
	7/25	２０１１年開始『携帯端末向けマルチメディア放送サービス』
	7/25	ケーブルテレビ局のデータ放送利活用戦略
	全セミナーリストへ