PRESS RELEASE (技術)
2016年10月19日
株式会社富士通研究所
Fujitsu Laboratories of America, Inc.
ブロックチェーンのセキュリティ強化技術を開発
鍵の安全な運用により、複数の組織で安心して機密情報を連携可能に
株式会社富士通研究所(注1)(以下、富士通研究所)とFujitsu Laboratories of America, Inc.(注2)(以下、FLA)は、複数の組織間で機密情報を安全・安心に扱うことができる、ブロックチェーンのセキュリティ技術を開発しました。
ブロックチェーンの最大の特徴は、特定の信頼できる組織による管理なしに、高い透明性や信頼度で情報共有を実現している点ですが、一方で金融取引への応用では、鍵の管理など取引を安全に行うための運用面に課題があります。また、原本性を保証する文書管理への応用では、記録された情報を参照できる人を制限する仕組みの実現が課題でした。
今回、ブロックチェーンを様々な分野へ適用することを視野に、利用先を限定するなど事前に設定したポリシーに基づいて取引を制限するトランザクション機能限定技術と、ブロックチェーン上に記録される情報について、複数の鍵を分散して持つ当事者だけが安全に情報を参照できる文書秘匿化技術の二つの技術を開発しました。
これにより、鍵の誤用・悪用を防止する運用も可能になり、より安全にブロックチェーンを活用でき、また後者の技術によって稟議や特定の組織間による承認、鍵の紛失時の救済といったワークフローも実現可能です。またこれらのセキュリティ技術を応用することで金融分野をはじめ流通、サプライチェーン、公文書管理など様々な分野へのブロックチェーンの適用領域拡大に貢献します。
開発の背景
ブロックチェーンは、ネットワークに参加している複数の計算機が互いにデータを検証して記録することで、変更が事実上困難で、過去のすべての取引履歴が残り続けるという透明性と信頼性の高さを、特定の信頼できる組織や中央サーバを置くことなく実現している点に大きな特徴があります。このため、情報システムの新しいアーキテクチャーとして脚光を浴びており、金融分野や流通、サプライチェーン、公文書管理などの様々な分野での応用が期待されています。
富士通研究所はブロックチェーンを情報連携の新しい基盤となる技術として注目し、ブロックチェーンの適用領域拡大を視野に富士通株式会社とともに実証実験などを進めています。
課題
ブロックチェーンにおいて、トランザクションと呼ばれる取引の実行には利用者ごとにデジタル鍵が必要ですが、一般的に、鍵の紛失で送金ができなくなったり、鍵の盗難で口座のお金をすべて使われるといった課題が指摘されています。
また、例えば、透明性を確保するため特定組織間で取引が存在すること自体は公開しても良いものの、金額や銘柄など具体的な取引内容は取引の当事者である数社のみが共有できるように秘匿したいというニーズがありますが、ブロックチェーン上の記録は全利用者で共有されるため、情報の秘匿性をどう確保するかについても大きな課題です。
開発した技術
今回、ブロックチェーン上でトランザクションを安全に運用できる2つの技術を開発しました。
開発した技術は以下のとおりです。
- トランザクション機能限定技術
送金などのトランザクションを実行する際に、利用先を特定の店に限定するなど事前に設定したポリシーに基づいて取引を制限できる技術を開発しました。資金の移動などに用いる鍵に紐づくポリシーを記載する仕組みを新たに導入することで、取引内容とポリシーとの整合性をブロックチェーンに参加している複数の計算機で検証し、ポリシーを満たさない取引はブロックチェーンに記録されません。これにより、万が一鍵を盗まれた場合でも被害を限定的にすることが可能になります(図1)。
図1 特定の店だけで利用可能な電子通貨 - 秘密分散鍵管理によるブロックチェーン上の文書秘匿化技術
ブロックチェーンに文書を格納することで原本性の保証が確実となりますが、ブロックチェーンの利用者には内容が公開されるため秘密情報が含まれる文書の保存には適していませんでした。
今回、複数の利用者(図2:Aさん、Bさん)で異なる鍵の断片を持ち、一定数の断片がそろうと鍵が生成されるような秘密分散鍵管理の秘匿制御システムを開発し、文書暗号化に適用しました。これにより、契約書の機密部分は鍵の断片を持つ当事者(図2:Aさん、Bさん)が協力する時にのみ登録、閲覧できますが、一般利用者(図2:Cさん)には見せないなど、文書の秘匿制御が可能になります。今回開発した技術は、ブロックチェーンのOSSであるHyperledgerを用いて検証しました(図2)。
図2 ブロックチェーン上の文書秘匿化
効果
今回開発したトランザクション機能限定技術により、設定されたポリシーに基づき、鍵の誤用・悪用防止も可能となり、安全なブロックチェーン運用が実現できます。また、秘密分散鍵管理によるブロックチェーン上の文書秘匿化技術によって鍵を紛失した際に協力者による救済を実現したり、高額な取引などの稟議で複数管理者の承認を必須とするといったワークフローを実現できます。これにより、金融分野をはじめ、流通、サプライチェーン、公文書管理など様々な分野でのブロックチェーンの適用領域拡大に貢献します。
今後
富士通研究所とFLAは、本技術を、機密情報やパーソナルデータを複数の組織間で安全・安心に扱うことのできるクラウド基盤に実装し、金融分野をはじめ様々な分野でブロックチェーンの業務適用を想定した検証を進め、本技術の2017年度以降の実用化を目指します。
商標について
記載されている製品名などの固有名詞は、各社の商標または登録商標です。
以上
注釈
- 注1 株式会社富士通研究所:
- 本社 神奈川県川崎市、代表取締役社長 佐々木繁。
- 注2 Fujitsu Laboratories of America, Inc:
- 本社 米国Sunnyvale, CA、CEO 加藤雅之。
関連リンク
- みずほ銀行と富士通、国境を越えた証券取引の決済プロセス効率化に向けた実証実験を実施(2016年3月8日プレスリリース)
本件に関するお問い合わせ
株式会社富士通研究所
ライフイノベーション研究所
044-754-2826 (直通)
bc-press2016@ml.labs.fujitsu.com
プレスリリースに記載された製品の価格、仕様、サービス内容、お問い合わせ先などは、発表日現在のものです。その後予告なしに変更されることがあります。あらかじめご了承ください。