積読日記

■ [computer] 中国、ＩＴソースコード強制開示強行へ…国際問題化の懸念

確か去年くらいに話題になっていて下火になったので終わったのかと思っていたら強行するらしい. 知的財産を保護する観点でこの措置を危ぶむ点には同意するが,

ソースコードが分かればＩＣカードやＡＴＭなどの暗号情報を解読するきっかけとなる。企業の損失につながるだけでなく、国家機密の漏洩(ろうえい)につながる可能性もあるため日米欧の政府が強く反発。

この記載はちょっと残念だった. 実装を秘匿することで堅牢性の保障とすることは, 本音はともかく建前としては格好悪い. アルゴリズムを公開してもなお安全であるべきという考え方があったと思って調べたらケルクホフスの原理という名前がついていた. ここにも記載のある通り, 方式の詳細は未公開のシステムも多い, のが実情みたい. 設計と実装が全て開示されればシステムのバグをついた攻撃もやりやすいだろうし.