サーバ管理型WebアプリケーションTEMPESTソフトウェアの開発

摘要

モニタ付き情報端末のモニタ表示画像は,その放射電磁雑音の受信信号から再現される場合があり,rnモニタ表示画像内の文字情報が再現画像から漏えいする危険性が指摘されている.このため,情報セキュリティ分野では,情報端末の放射電磁雑音による情報漏えい対策が注目されており,近年規格化された情報セキュリティマネジメントシステム(ISMS)においても企業や組織に対してその管理?対策を求めている.そこで,本研究では,企業や組織が運営するWebサーバにおいて,クライアント情報端末モニタ上のWebブラウザ内の文字の情報がその放射電磁雑音から漏えいすることを防止するサーバ管理型対策技術の開発を行っている.本論文では,筆者が既に開発した情報端末用の文字情報漏えい対策文字表示処理手法をJavaアプレットとしてWebサーバに導入し,クライアント情報端末がアクセスするHTMLファイル内の対象とした秘匿文字の情報漏えい対策をWebサーバで実行するサーバ管理型WebアブリケーションTEMPESTソフトウェアについて述べる.また,本ソフトウェアを仮想WebバンキングのWebサーバに実装した例を示し,クライアント情報端末PCの放射電磁雑音からモニタ表示画像を再現した実験結果を示す.この結果,本ソフトウェアを導入後,再現画像内rnの秘匿文字の視認性が低下したことを報告し,開発したソフトウェアの有効性を示す.