三菱電機インフォメーションシステムズ(MDIS)10月28日、データを暗号化したまま検索できる技術「検索可能暗号」をクラウドサービスに実装するためのソフトウエアライブラリー「MistyGuard＜検索可能暗号＞Cizoux Lib」(Cizoux Lib、サイゾックスリブ)の開発を発表した。

同社は金融、医療分野を主な対象として、2022年3月を目標にCizoux Libの提供を開始する予定だ。

サイバー攻撃の巧妙化や、サーバー運用者からの情報流出対策の重要性が指摘される中、データを暗号化してクラウドサービスに保管するニーズは高い。

Cizoux Libを用いることで、データを暗号化したまま、クラウドへの保管から検索まで行える。また、検索するキーワードも暗号化でき、自由書式で記載されたテキストに対し文字列を指定した部分一致検索が可能だ。

  • Cizoux Libの概念

暗号鍵をクライアント側(データ所有企業)で管理し、クラウド側(アウトソーシング先)は暗号化データのみ保有することで、クラウドからの情報漏洩を防止する。

ライブラリーをウエブアプリケーションに組み込むことが可能なため、さまざまなシステムに「検索可能暗号」を適用できる。

  • システム動作イメージ(データ検索時の流れ)