暗号資産の特定および管理

暗号資産の特定 (Cryptographic Inventory)

暗号資産の特定とは、組織内で使用されているすべての暗号化アルゴリズム、プロトコル、ライブラリ、およびそれらが適用されているシステムやデータを体系的にリスト化するプロセスである。これは耐量子暗号(PQC)への移行を準備する第一段階であり、保護対象となる暗号アルゴリズムの依存関係を明確に把握することが重要である [S1]。

1. 主要管理対象

• アルゴリズムおよびプロトコル: TLS, SSH, コード署名, データ暗号化(AES, RSA, ECCなど)など。
• インフラ: 認証局(CA), 鍵管理システム(KMS), HSM, クラウド鍵ストレージ。
• ソフトウェア: 暗号化ライブラリのバージョン(OpenSSL, BoringSSLなど)および静的/動的リンクの有無。

2. 暗号アジリティ(Crypto-agility)

暗号アジリティとは、コード変更を最小限に抑えながら暗号化アルゴリズムを迅速に交換できる能力を意味する。これを実現するため、システムは特定のアルゴリズムにハードコーディングされず、設定ファイルを介してアルゴリズムを選択できる抽象化レイヤーを持つべきである。

3. リスク評価基準

• データライフサイクル: 暗号化されたデータは未来においても秘密を維持しなければならないか？ (例: 今盗取されて未来に解読されるリスクがあるデータ)
• 移行難易度: ハードウェアの交換が必要か、それともソフトウェアのアップデートだけで十分か？
• 規制およびコンプライアンス: NIST PQC標準の適用時期との整合性。