C4CS Lite / CSL

特徴

モジュール実装の安全性を追及

C4CS Lite / CSL は、暗号モジュールの実装方法を規定した安全基準である NIST FIPS PUB 140-2 に準拠して設計されています。
NIST FIPS PUB 140-2 に準拠することにより、より高い安全性をご提供します。

搭載アルゴリズムは認定を取得

NIST PUB FIPS 140-2 では、米国 NIST(National Institute of Standards and Technology) により規定された アルゴリズムを使用することが義務付けられています。 C4CS Lite / CSLに搭載されている、AES、RSA、HMAC、SHS、DRNG は、アルゴリズムが各仕様を満たしていることを確認するテストを実際に受け、認定を取得しています。

データ軽減を実現した (k, L, n) しきい値秘密分散法

C4CS Lite / CSL は鍵管理方法の１つとして秘密分散法を採用し、実装における利便性をさらに向上させています。 「（k,L,n）しきい値秘密分散法」では分散データの縮小が図れますので、知られてはならない鍵データを、より効率的に分散管理することが可能です。

搭載アルゴリズム

C4CS Lite は、以下のアルゴリズムをサポートしています。

• ☆は、電子政府推奨暗号アルゴリズム　◎は、NIST認定取得アルゴリズム（#）は認定番号
• *1.アディ・シャミア：現 イスラエル ワイツマン研究所教授。RSA暗号の考案者の一人。
• *2.山本 博資：現 東京大学 新領域創成科学研究科 複雑理工学専攻 教授。

動作確認環境