ハッシュ関数の危殆化によるセキュリティリスクの考察：情報蓄積システムにおける脆弱性の顕在化について

摘要

ライフログやオフィス情報システムのようにデータを蓄積して利活用するシステムでは，蓄積されたデータが後々の情報処理で利活用されるため，行動履歴や業務証跡などを正しく蓄積するためにデータの完全性担保が重要となる．これらの完全性を担保するために，一般的にはハッシュ関数等の暗号アルゴリズムによる完全性チェック機能が用いられている．一方，近年では暗号の2010年問題を契機に暗号危殆化問題が顕在化しており，暗号アルゴリズムの安全性低下が懸念されている．本稿では，データの完全性をチェックする目的で一般的に用いられているハッシュ関数としてMD5とSHA-1を対象に，アルゴリズム·プロトコル·実装の観点で安全性を比較し，危殆化したハッシュ関数を利用した際のリスクの顕在化と対応策について考察する．