写真●NECがデモで見せたグループ署名の証明書

[画像のクリックで拡大表示]

　NECは12月6日，個人情報を隠したまま身元保証による認証を受けられるようにする“グループ署名”を実装したWebシングル・サインオン・システム「プライバシ保護型ID連携技術」を，NECグループの展示会「iEXPO 2007」の会場でデモした。

　今回デモしたのは，Webシングル・サインオンの仕様であるSAML（Security Assertion Markup Language）で用いるID認証部分に，従来のディジタル証明書に代わってグループ署名の証明書を適用したもの。このライブラリはNEC欧州研究所がスクラッチで開発したもので，一般には公開していない。デモでは，グループ署名で用いる証明書に，証明書の所有者や署名者の固有名称が含まれないことをディスプレイ画面で見せていた（写真)。

　グループ署名とは，個人を認証するのではなく，個人の集合であるグループ組織を認証する仕組みを指す言葉。グループ署名では，認証者が利用者を認証する際，組織に所属しているかどうかが分かるのみであり，具体的にどの個人なのかを知ることができない。一方，組織は誰がグループ署名を利用したのかを“追跡”することができる。組織の運用面では，組織に所属するメンバーに対して証明書を発行したり、発行した証明書を失効させるといったことが可能である。

　NECの説明員によれば，グループ署名のアルゴリズムや方式に関しては「論文レベルでは落ち着きつつある」という。そろそろ実装のフェーズへと移行しつつある。ただし，実用面では問題もある。アルゴリズムの問題は研究者が解決できるが，運用上は現状のディジタル証明書よりも難しいという。現在のPKIでも証明書の発行組織の権限管理などが難しいが，グループ署名ではメンバーの登録/失効権限など新たな権限が生じるため，組織運営上の煩雑さがあるというわけだ。

　なお，NECがグループ署名に取り組んだのは早く，2005年7月には公開鍵暗号の一種である楕円曲線暗号を用いたグループ署名のアルゴリズムを開発している。続く2006年7月には，それまでよりも計算量をきく削減可能なアルゴリズムを実現したと発表している。