本公司利用國立研究開發法人新能源、產業技術綜合開發機構(NEDO)所委託的「混合雲應用基礎技術開發」(※1)項目中研發的「數據保護與流通自動化技術」實現平台,於2026年6月前完成針對數據流通中「數據真實性」(即數據來源合法,且無篡改或冒充情形)確保的實證實驗。
本次實證實驗採用作為確保數據真實性備受矚目的「e封印」(※2)技術,結合委託項目所開發的數據流通平台與電子簽章服務,對目標數據附加e封印,並由數據使用者進行簽章驗證,確認其在提升組織間數據流通信賴性方面的有效性。
(※1)2023年11月8日發布的新聞稿:IIJ受託於「經濟安全保障重要技術培育計畫」,進行多雲環境下「數據保護與流通自動化技術」的研發:https://www.iij.ad.jp/news/pressrelease/2023/1108.html
(※2)由企業等組織發行的電子數據,用以證明其來源並確認未遭篡改的技術。總務省針對e封印相關認證業務,已建立由總務大臣認定的制度,並自2026年3月30日起施行。
背景
近年來,企業與組織間的數據協作不斷擴大,但如何確保流通數據的真實性已成為重要課題,「由誰製作」、「在流通過程中是否遭篡改」等可驗證機制的重要性日益提升。
本公司自2023年7月起,為實現多雲環境下的跨組織數據協作,持續研發數據流通平台,旨在以高信賴性兼顧便利性地活用各類數據。此次為實現高信賴度的數據流通,實施了有關確保數據真實性的實證實驗。
實證實驗概要
本次實證實驗運用e封印技術,結合委託項目所開發的數據流通平台與賽博信託公司(CyberTrust)的電子簽章服務「iTrust遠端簽署服務」(※3),驗證目標數據的真實性。一般而言,e封印預期應用於契約文件或證明書等文書數據,但本次實證則使用不限類型與用途的通用數據,以企業與組織間數據協作的實際運作為前提進行確認。
主要驗證流程
- 利用iTrust遠端簽署服務,發行用以保證法人真實存在的e封印憑證
- 對目標數據附加e封印,以及證明數據存在時間的時間戳記
- 在數據提供者與接收者之間傳輸附加e封印與時間戳記的數據
- 由數據接收方執行e封印的簽章驗證,確認來源及是否遭篡改
- 評估整體數據流通流程的運作性與信賴性
數據流通平台中數據真實性確認的概念示意
(※3)賽博信託公司所提供的電子簽章服務,符合結合電子簽章與時間戳記的國際標準長期簽章規格(PAdES/XAdES)。
實證結果
透過本次實證,確認了以下成果,顯示確保數據真實性的有效性:
- 可透過e封印明確證明數據的來源
- 利用iTrust遠端簽章服務,可安全且高效地附加簽章
- 在數據流通過程中,運用委託項目所開發的數據協作控制技術,可妥善進行篡改檢測與真實性確認
- 實現多個組織間高信賴度的數據流通是可行的
今後發展
本公司將基於本次驗證所獲成果,致力於實現安全且高信賴度的數據協作,同時持續探討運用數據空間與AI的新型數據協作模式,為支援企業與產業界更高階的數據應用,建置並開發諮詢服務與數據空間連接服務等。
(※)本新聞稿所記載的研究成果,係依據NEDO(國立研究開發法人新能源、產業技術綜合開發機構)委託項目「經濟安全保障重要技術培育計畫/混合雲應用基礎技術開發」(JPNP23013)所達成。
FACT BOX · 重點整理
- 來源:PR TIMES
- 分類:新聞
- 原文日期:2023年7月 / 2023年11月8日