[招待講演]セキュリティ技術標準化の軌跡: 暗号からクラウド、M2Mのセキュリティまで

摘要

In 1977, security standardization activities began with encryption algor ithm, followed by development of a number of important standards in the technical area of authentication, security evaluation, information secur ity management system and so on. They then contributed to a lot to maint ain the practical security as ICT applications spread all over the world. The evolution will further go into the recent cloud computing and M2M, i.e., functional encryption, functional safety & security, ID managemen t with biometrics and privacy, etc., are likely to be developed as impor tant factors for security standard. This paper focuses on the trend of these standardizations.%1977年頃、暗号から始まったセキュリティ標準化活動は、認証、セキュリティ評価基準、セキュリティマネジメントシステムなど数々の重要標準を生みだした。これらは、世の中でICTの利用が普及するとともにそのセキユリティ確保のために適用された。最近注目されるようになったクラウドコンピューティングやM2Mにおいては、これらの標準がさらに進化した形で適用される。特に、高機能暗号、機能安全•セキュリティ、生体計測を含めたID管理やプライバシー保護が重要になると考えられる。本稿では、これらの標準化動向を述べる。