スマートフォン暗号化ソフトが続々登場

ログオン失敗時のロック解除やロック状態の発信などに違い

日経コミュニケーション

2007.10.22

スマートフォンの暗号化ソフトウエアが相次いで登場し始めた。ターゲットは携帯電話事業者から続々と販売・発表されているWindows Mobile端末。いずれの暗号化ソフトも端末内の任意のデータを暗号化し，ログオンが成功しないと閲覧できないようにする基本機能を備えるが，管理や使い勝手に違いがある。

　NTTドコモの「HT1100」，「F1100」，ソフトバンクモバイルの「X02HT」，「X01T」，ウィルコムの「Advanced/W-ZERO3[es]」－－。各社からWindows Mobileを搭載したスマートフォンの発表や出荷が相次いでいる。こうしたスマートフォンを企業で使うとき，気になるのが情報漏えいである。端末が第三者の手に渡ったときに，内部のデータを盗み見られないようにしておかなければならない。

　こうしたニーズを察知してソフトウエア・ベンダーがWindows Mobile向けの暗号化ソフトウエアの販売を始めた（表1）。

表1●Windows Mobile向け暗号化ソフト

製品名	FENCE-Mobile	Pointsec for Pocket PC	SafeBoot Device Encryption for Windows Mobile
開発	富士通ビー・エス・シー	イスラエルチェックポイント・ソフトウエア・テクノロジーズ	オランダニューゲイン
販売	富士通ビー・エス・シー	NECソフト，メトロ，サイバネットなど	マクニカネットワークス
対応OS	Windows Mobile 6.0	Windows Mobile 5.0 （6.0に対応予定）	Windows Mobile 5.0 （6.0に対応予定）
販売開始	2007年末予定	2007年2月20日	2007年9月30日
内蔵メモリーの暗号個所	PIMデータおよび任意のフォルダ	PIMデータおよび任意のフォルダ	PIMデータおよび任意のフォルダ
外部メモリーの暗号	他の端末，パソコンとの交換が可能	パスワードでロック。 Windows Mobile 端末同士しか交換できない	端末ごとに暗号化。他の端末では見れない
複数回失敗によるロック	○	○	○
複数回失敗による消去	×	×	×
機能ごとのロック	外部とのデータ交換経路をデバイスごとに制御	×	×
アプリケーション起動ロック	ホワイトリストで管理	×	×
ロック時の着信	着信はするが名前は出ない＊1	着信に対して名前を表示する設定が可能	―＊2
ロック時の発信	ロック時に発信できず	ロック時に発信を許可する設定が可能	ロック時に登録した番号に発信可能
ログオン・ロックの解除方法	管理者パスワード	チャレンジ-レスポンス	チャレンジ-レスポンス
ポリシーの配布方法	インストール・ファイルにポリシーを埋め込み	インストール・ファイルにポリシーを埋め込み	ポリシーサーバーから自動的に配布
価格	1万円程度/ 端末を予定	オープン	オープン（参考価格：管理サーバーが 26万円， 1万円台前半/ 端末）

＊1：2007年9月時点での実装　＊2：W-ZERO3[es]で検証したところロック中の着信はするが，ロックを解除しないと通話できない

　メトロやNECソフトなどが販売する「Pointsec for Pocket PC」，マクニカネットワークスが販売する「SafeBoot Device Encryption for Windows Mobile」は既に出荷済み。ただし，SafeBootは現時点では英語版である。日本で販売中のスマートフォンでの利用には機能に制限が残る。2008年初めに日本語化し，日本で出荷済みのスマートフォンに対応するバージョンを提供する予定である。また，富士通ビー・エス・シーは2007年末に暗号化ソフト「FENCE-Mobile」を出荷する予定。いずれの製品とも1ライセンス当たり1万円前後で販売される。

パスワード誤入力時の対応に違い

　暗号化ソフトの基本的な動作はどの製品も同じである。一定時間使用しないとロック状態になり，パスワードが合致しない限り，ファイルの参照やアプリケーションの起動ができない。ロック状態ではデータが暗号化されているので，悪意を持つ第三者が内蔵するフラッシュ・メモリーを取り出し，内容を読み取ろうとしても，パスワードが分からない限り読み取れない。

　無理やりパスワードを割り出そうとする攻撃への対策として，設定した回数を超えてパスワードを間違えるとログオンできないようにする機構（ログオン・ロック）を備える。

　ユーザーがパスワードを何度も間違ってしまいログオン・ロック状態になった場合の対応は，製品によって異なる。FENCE-Mobileは「管理パスワード方式」，PointsecとSafeBootは「チャレンジ-レスポンス方式」を採用している（図1）。

図1●チャレンジ-レスポンスを使ったデバイスのログオン・ロック解除
設定した回数を超えてパスワードを間違った場合，端末にログオンできなくなる。ログオン・ロックがされている端末に表示されている「チャレンジ」を使って，「レスポンス」を生成し，これを端末に打ち込まないとログオン・ロックが解除されない。
[画像のクリックで拡大表示]

　管理パスワード方式は管理者しか知らないパスワードを使ってログオン・ロックを解除する方法。管理パスワードが外部に漏れないように，ログオン・ロック状態の端末を管理者が回収して解除するのが一般的だ。

　チャレンジ-レスポンス方式では，管理者と遠隔地にいるユーザーとが電話で話すなどしてログオン・ロックを解除できる。ロックされた端末の画面に「チャレンジ」と呼ぶ乱数が表示されるので，これを管理者に伝える。管理者はチャレンジを使って「レスポンス」を生成する。レスポンスはチャレンジと管理パスワードから生成されるデータである。チャレンジが毎回異なるので，レスポンスも毎回違う値になる。第三者に知られても再利用できないため安全だ。管理者は生成したレスポンスをユーザーに通知し，ユーザーが端末に入力するとロックが外れる。