IoTセキュリティの重要性は増しており、また、PKIは、IoTにおいても事実上の標準になっているとされます。IoTは、多様性を有しており、フリーサイズの解決策は存在しないこと、そこで、PKIに注目することになります。同社の対応としては、世界的な配置、負荷のピーク、OTについてのPKIソリューションなどがあります。工場での動作を考えてみましょう。イメージのスライドは、こんな感じです(スライド14から)クライアントのオンサイトでの処理があり、工場での処理もされ、それも認証局、登録局、サーバーのアプライアンスが発展することになります。工場ともなれば、誤作動の場合の安全性の問題は到底看過できません。PKIも組み合わせたハイブリッドで、動かしてみましょうということになるのかと思います。Consortium)です。クラウド署名コンソーシアムは、クラウド署名についての標準を構築しようというものです。2016年に設立され、クラウドベースの電子信託サービスの促進、相互作用を容易にするために共通のアーキテクチャーとビルディングブロックを設計する、これらのやり取りを容易かつ相互運用可能にするためのプロトコルおよびAPIの技術仕様を作成、技術仕様をオープンスタンダードとして公開する、などのミッションを有しています。432「リモートデジタル署名作成のためのプロトコル」で参照されています。V1仕様は、一般に公開されています。仕様に準拠していることなどの説明がありました。そのあと、実際のデモ、アドビ署名のロードマップについての説明もなされました。)ですeIDAS規則は、ピラミットをなしています。この図は、適格トラストサービスに関して、EUトラストマークを頂点に、トラストマーク、監督体制、適格トラストサービスプロバイダ、適格トラストサービスに関する規定、それらを支えるベストプラクティス、標準がピラミッド構造をなしているのを物語っています。トラストマークを直接にささえているのは、トラストリストです。トラストリストは、適格トラストサービス(提供者)に対して、基本的な効果を有しています。実装決定(CID)2015/1505によって特定されています。この実装決定は、サービス指令によって、設立されたトラストリストとの継続性を確保し、適格事業者の法的確実性をたしかにするものです。シールの有効性確認をすることで、クロスボーダーの認証を促進しようとするものです。トラストリストは、加盟国が自動処理に適するようになさなければならない/適格事業者の情報を含まなければならない(強制的)、可読的な形で提供する/適格ではない事業者の情報を含むことができる(任意的)という双方の性格を有します。v2.1.1に基づいています。リストから成り立っています。共同体トラストリストのリストは、加盟国のトラストリストの情報を含んだXMLのファイルであって署名/シールがされています。詳細な情報は、EUの公式がジャーナルで公表されています。ピボットリストのリストがあり、機械可読な証明の変更であって、その特別なインスタンスということになります。Browser)ことができます。Operator)コミュニティがあります。そこでは、トラストリスト管理ツール、同ブラウサ、加盟国からの通知、サービスデスクなどが提供されています。これをみることで、各国においてどのような適格トラストプロバイダーが、どう登録されているかがわかります。登録されている数をみてみると以下のようになります。855国数214増減事業者633国数143なお、増減といっているのは、eIDAS実施6月後の時点での事業者数との相違の数です。EUの範囲を越えて、相互認証をなすということが問題になります(eIDAS規則14条)。この点では、法・監督・技術の三つの柱の観点から、マッピングを実現していかなければなりません。(という話ですが、見つかりませんでした)。Services)も参照する必要があります。次のチャレンジとしては、意識と教育で、卓越を目指して、道を舗装していくことになります。Digicert)は、「SSLの産業傾向」です。プレゼンは、いろいろいな交通標識の話で始まります。これに比較して、SSLのグリーンやグレイのサインは、わかりやすいでしょうか。お札は、また、すかしがはいっています。EV証明書のセキュリティも同様です。EV証明書は、偽造防止であり、適格ウエブサイト証明書は、EVに頼っています。アイデンティティが重要であれば、何が、EVを改善するのでしょうか。ブラウザの設定によりhttpsへの移行が劇的な増加をみせています。Chrome69からは、安全の文字がなくなっています。アップルのsafariの表示も変わってきていますし、また、EVの市場も増加しています。証明書のタイプでいうと、DV(ドメイン証明書)が94.3%、OV(企業証明書)が、5%、EVは、0.7%です。トラフィックだと状況が変わります。ちなみに3種については、こちらをどうぞ。IkuoDay2の2コマ目のセッションです。services)というプレゼンです。