アクセス制御機能に関する技術の研究開発状況の調査と公表
update 2022.12.7
警察庁・総務省・経済産業省が行っている不正アクセス禁止法に基づくアクセス制御機能に関する技術の研究開発状況の調査と公表について調べてみました。
不正アクセス禁止法に基づく調査
不正アクセス禁止法(第10条)にもとづいて警察庁、総務省及び経済産業省により毎年実施されている技術情報の調査であり、アクセス制御機能の高度化を推進するものに援助を行うこととなっている。
第十条 国家公安委員会、総務大臣及び経済産業大臣は、アクセス制御機能を有する特定電子計算機の不正アクセス行為からの防御に資するため、毎年少なくとも一回、不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況を公表するものとする。2 国家公安委員会、総務大臣及び経済産業大臣は、アクセス制御機能を有する特定電子計算機の不正アクセス行為からの防御に資するため、アクセス制御機能を特定電子計算機に付加したアクセス管理者が第八条の規定により講ずる措置を支援することを目的としてアクセス制御機能の高度化に係る事業を行う者が組織する団体であって、当該支援を適正かつ効果的に行うことができると認められるものに対し、必要な情報の提供その他の援助を行うよう努めなければならない。3 前二項に定めるもののほか、国は、アクセス制御機能を有する特定電子計算機の不正アクセス行為からの防御に関する啓発及び知識の普及に努めなければならない。
※不正アクセス禁止法は1999年(平成11年)8月13日公布、2000年(平成12年)2月13日施行。最新改正は2013年(平成25年)5月31日で、施行も同日。
技術情報の募集
11月から12月にかけて警察庁、総務省及び経済産業省の3省庁にて募集が行われる。対象技術は研究開発途中のものは含まず、既に完成し実際に活用されているもの又は活用が可能なもの(製品名、商品名では無い)に限られている。
2022年4月公表分
募集した内容と不正アクセス行為の発生状況を、翌年の3月から4月に公表している。研究開発の状況についての公表内容は、総務省又は経済産業省が取り組むアクセス制御機能の研究開発(国で実施しているもの)と民間企業等で実施しているもの(公募結果・アンケート調査結果)となっている。
アクセス制御機能に関する技術の研究開発
国で実施しているもの
- サイバーセキュリティ技術の研究開発
- インシデント分析技術。ネットワークを介したサイバー攻撃やマルウェア等の活動を大局的に把握するための各種観測技術、分析技術、可視化等の研究開発(NICT サイバーセキュリティ研究所 サイバーセキュリティ研究室)
- Web媒介型攻撃対策技術の実用化に向けた研究開発
- インシデント分析技術。「ドライブ・バイ・ダウンロード攻撃対策フレームワークの研究開発」を実用化に向けて発展させる(NICT委託研究課題 採択番号19001、NICT委託先:KDDI総合研究所、横浜国立大学ほか)
- 欧州との連携によるハイパーコネクテッド社会のためのセキュリティ技術の研究開発
- 侵入検知・防御技術、ぜい弱性対策技術。欧州との連携により世界規模で有効かつ実効性のあるサイバーセキュリティ基盤技術の構築を目指す(NICT委託研究課題 採択番号19501、NICT委託先:NTT東日本、慶応大学ほか)
- 令和3年度 成果概要図
- M-Sec、M-Sec ended on September 2021. Here are the 4 main results:
- 地域IoTと情報力コンソーシアム
- サイバー攻撃ハイブリッド分析実現に向けたセキュリティ情報自動分析基盤技術の研究開発
- インシデント分析技術。NICTが開発中のマルウェア活動の活性化を自動的に検知する技術と連携し、その検知したイベントに関連するマルウェア・脆弱性・脅威情報などを実時間で精緻に提供することで、より有効性の高いセキュリティ情報自動分析基盤技術の確立を目指す(NICT委託研究課題 採択番号21601、NICT委託先:九州大学、早稲田大学ほか)
- サイバー フィジカルセキュリティ技術の研究開発
- 高度認証技術。複雑なアクセス制御を柔軟に実現する高機能暗号技術や、暗号化した状態で検索や計算を行う技術(秘匿データベースについては企業との連携で実用化)、匿名認証技術、さらにはIoT機器との通信のセキュリティを高める軽量暗号技術等の提案。(産業技術総合研究所 AIST サイバーフィジカルセキュリティ研究センター)
民間企業等(公募結果)
- パスロジ株式会社
- PassLogic認証サーバがパスワードを受け付けるタイミングを、利用者自身の判断で制御する機能です。「ログインプロテクト」
民間企業等(アンケート調査結果)
- 大学
- 東京理科大学(2件)
- 京都大学(3件)
- 岩手大学
- 東北工業大学
- 神奈川工科大学
- 東京電機大学
- 創価大学
- 中央大学(3件)
- 日本大学(4件)
- 金沢大学
- 中京大学
- 名古屋大学(2件)
- 立命館大学
- 福岡大学
- 企業
- ソースネクスト株式会社
- 「ZERO ウイルスセキュリティ」。製品開発元はインド(K7 Computing Pvt Ltd)
- キャノン株式会社(4件)
- 「imageRUNNER ADVANCE DX」、改ざん検知・復旧技術、無線LANセキュリティ技術、Canon ID
- 富士電機株式会社(2件)
- 株式会社ネクストジェン
- VoIP音声網に対するセキュリティ診断サービス
- 株式会社アズジェント
以上

