SourceForge.JP: Open Source Software

　電子署名技術「墨塗り署名技術」を活用し、表計算シートのセルごとに墨塗りすることができるツール。墨塗りを行っても改ざんとはみなされず、墨塗り前に付与した電子署名を用いてデータの真正性を証明することができる。

　墨塗りは、署名作成時に乱数を設定したセルごとに行うが、単にセルを黒く表示するのとは異なり、墨塗りしたセルの内容と乱数を削除し、削除したデータの替わりのハッシュ値を表計算シートに埋め込んで保存。ハッシュ値からは元データを復元できないため、情報漏えいを防止できる。

　署名を検証する際は、墨塗りされたセルは埋め込まれているハッシュ値を用い、それ以外は表計算シートに埋め込まれた乱数を使用しハッシュ値を生成する。ハッシュ値から生成した表計算シート全体の要約値と、電子署名を公開鍵で復号した要約値とを比較することで、墨塗りしても改ざんはとみなされず、墨塗り前に付与した電子署名を用いて表計算シート全体の真正性を証明することが可能。

　「墨塗り署名技術」は、日立が早稲田大学の岩村充教授らと共同で開発した電子署名技術。従来の電子署名技術では、たとえ適切な削除であっても改ざんとみなされてしまうのに対し、同技術では、秘匿すべき部分だけを墨塗りし、その他の部分の非改ざんを証明しつつ開示することができる。

　同社は、官公庁や企業などにおいて、表計算ソフトが幅広い用途に使用されていることに着目。今回、表計算ソフト向けに墨塗り署名技術を適用した試作品を開発した。

日立製作所＝http://www.hitachi.co.jp/

提供：BCN