CRYPTREC暗号リストおよび仕様書を改定 2013年以来 | ScanNetSecurity
2025.12.09(火)

CRYPTREC暗号リストおよび仕様書を改定 2013年以来

デジタル庁、総務省、経済産業省の暗号技術検討会および関連委員会(CRYPTREC)は、CRYPTREC暗号リストの改定版、および更新したCRYPTREC暗号の仕様書を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
電子政府推奨暗号リスト
電子政府推奨暗号リスト 全 1 枚 拡大写真

 デジタル庁、総務省、経済産業省の暗号技術検討会および関連委員会(CRYPTREC)は3月31日、CRYPTREC暗号リストの改定版、および更新したCRYPTREC暗号の仕様書を公開した。2013年(平成25年)3月以来の改定となる。

 CRYPTREC暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストで構成される。電子政府推奨暗号リストは、市場における利用実績が十分である、あるいは今後の普及が見込まれると判断され、当該技術の利用を推奨する暗号技術のリストとなる。

 電子政府推奨暗号リストでは、2013年版から公開鍵暗号の署名に「EdDSA」が追加され、共通鍵暗号の64ビットブロック暗号が「該当なし」となった。ハッシュ関数については、「SHA3」や「SHAKE」が追加されるなどの改定が行われている。

 推奨候補暗号リストは、今後電子政府推奨暗号リストに掲載される可能性のある暗号技術のリストとなる。こちらは共通鍵暗号の128ビットブロック暗号から「SC2000」が削除され、エンティティ認証が「該当なし」となった。

 運用監視暗号リストは、推奨すべく状態ではなくなったものの、互換性維持のために継続利用を容認するもののリストとなる。こちらは共通鍵暗号の64ビットブロック暗号に「3-key Triple DES」が追記され、ストリーム暗号が「該当なし」となった。なお、いずれも鍵長には注意が必要としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  2. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  3. 脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

    脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

  4. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  5. 東海ソフト開発へのランサムウェア攻撃、委託元の東海教育産業と一部の顧客情報を共有

    東海ソフト開発へのランサムウェア攻撃、委託元の東海教育産業と一部の顧客情報を共有

ランキングをもっと見る
PageTop