秘匿情報管理サービス匿名バンク：技術紹介

暗号化技術基礎知識
日立独自の検索可能暗号化技術
関連情報

暗号化技術基礎知識

Q. 暗号化とは？: A.暗号化とは、インターネットなどのネットワークを通じて文書や画像などのデジタルデータをやり取りする際に、通信途中で第三者に盗み見られたり改ざんされたりしないよう、決まった規則に従ってデータを変換することです。
暗号化する前の文字列やデータを「平文（ひらぶん）」、暗号化を施したものを「暗号文」といいます。
暗号化されたデータを元に戻すことを「復号」といい、鍵が必要です。
Q.暗号化がないと何が困るの？: A.個人特定情報（個人を特定可能な情報）を安全に保管することができません。
仮名化の際、個人特定情報は切り離されます。切り離された個人特定情報は、管理に高いセキュリティが求められます。クラウドなど社外へ管理を委託する場合など、データのやり取りが発生する場合は暗号化せざるを得ません。
また、今までは、個人情報と仮名化された情報を同一センターで預かるとセンター内で情報の結合ができてしまうため、別々の場所で保管する必要がありましたが、検索可能暗号化技術により同一センター内での分離保管ができるようになりました。
Q.検索可能暗号化とは？: A.検索可能暗号化とは、検索対象の文章と検索単語（キーワード）を暗号化したまま、キーワードを含む文章を検索できる暗号化です。
従来の暗号化では、暗号化したデータを検索するには、データセンター側で復号する必要があるため、データセンター側に鍵を渡す必要がありました。データセンター内の特権ユーザー（保守担当の技術者など）によって復号できるため、情報漏えいのリスクがありました。
これに対し、検索可能暗号化を用いれば、データセンター側に復号鍵を持たせる必要がなくなり、情報漏えいリスクを低減できます。
Q.なぜ暗号化データを検索する必要があるの？: A.データを保管するだけならば検索の機会はありません。
また、データそのものを利用するだけなら検索の必要がありません。
しかし、データの集合体＝ビッグデータとして活用したい場合には、データ抽出や頻度分析などを行うため検索する必要が出てきます。今までは検索が難しかったためにビッグデータ利活用の妨げとなっていました。
Q.一般的なVPNとかTLSとは何が違うの？: A.システムの利用者のみが復号できるため、通信経路からサーバー内部まで暗号化を維持でき、より安全なデータ送信・管理が実現可能です。
特別なネットワーク機器も必要としないため経済性にも優れ、また早期の導入が可能です。