クラウドコンピューティングセキュリティーに関する実証実験を開始
〜クラウドのビジネス利用に向けた信頼性技術を検証〜

ニュースリリース

株式会社三菱総合研究所（以下、三菱総研）社会システム研究本部と情報技術研究センターは、三菱電機株式会社（以下、三菱電機）情報技術総合研究所（以下、情報総研）と共同で、「クラウド環境活用に向けた企業内既存システムとの連携実証実験」に取り組んでいます。

このプロジェクトでは、企業がクラウドコンピューティングを利用する際の実用的な形態を意識し、企業システム環境、プライベートクラウド環境、パブリッククラウド環境、リモートアクセス環境からなる連携システムを想定しています。このような環境を使うには、一般的にはそれぞれのシステム毎に認証が必要となりますが、一度の認証で各システムを安全に連携利用できる認証連携の仕組みや、クラウドに散在するデータへの適切なアクセス認可管理の仕組み、IPv6によるネットワークの仮想化技術を応用し、許可された人が必要なクラウドのみにアクセス可能となるセキュアなクラウド環境の実現を目指し、技術課題の検討・整理および必要な技術開発を行って参りました。この度、このような環境のセキュリティー課題について検証するための実証実験環境の構築・調整を無事に完了し、今週より実証実験を開始致しました。

本実証実験は2月末まで実施し、その間に、企業が業務においてクラウド環境を利用する各種場面を想定したシナリオに基づく検証を行います。またその結果を主に企業がクラウドコンピューティングを利用する際のセキュリティー上の課題解決という観点から技術面、業務面での評価を行い、企業のクラウド環境への移行をより安全に進めるための知見としてまとめ、これを広く提供することにより、クラウドコンピューティングの企業利用の一層の普及に貢献していきます。

○実施期間

2月8日〜2月26日

○実施場所および実験のモデル構成

以下の各場所に分散して置かれたコンピューターを接続して実施する（次図参照 ）

・三菱総研本社内
・三菱電機情報総研内
・三菱電機情報ネットワーク株式会社 データセンター（iDC）内
・Amazon EC2^TM（パブリッククラウド環境として利用）

○検証内容

・認証連携機能評価

企業システムとクラウド環境の共存利用状況において、主にSAML（1回の認証のみで各システムの横断利用を可能とする技術の一種）を活用して、認証および認可が適切に連携できることを検証します。

・データ保護機能評価

クラウド環境において、データが適切に保護されることを検証します。

・ネットワーク仮想化機能評価

IPv6（次世代のインターネット通信方式）を活用した仮想ネットワークにより、クラウド環境に配置される各サーバーへのアクセスが適切に制御されることを検証します。

・スケーラビリティー評価

大規模ユーザ環境でのアプリケーション稼働を評価します。

・セキュリティー評価

企業システムのクラウド環境移行時に想定されるセキュリティー脅威への対策を評価します。

経済産業省の「平成21年度新世代情報セキュリティ研究開発事業（クラウドコンピューティングセキュリティ技術研究開発）」の一環として実施している実証実験です。本事業には、「(1)クラウド環境におけるセキュリティ確保の検討」、「(2)クラウド環境における暗号技術評価」、「(3)クラウド環境活用に向けた企業内既存システムとの連携実証実験」の３つの実施テーマが含まれており、このうち(3)を三菱総研が受託し、その再委託先である三菱電機と共同で取り組んでいます。

米Amazonが提供するクラウド技術を応用したWebサイト基盤の貸出サービスです。本件ではパブリッククラウドの基盤として活用します。詳細は下記URLを参照してください（英文サイト）。
http://aws.amazon.com/ec2/
※Amazon EC2^TMはAmazon Web Services, LLCの登録商標です。

なお、本資料は「経済産業記者会」に配布しております。