跳到主要内容

意昂体育

意昂体育和AIST联合开发的数字签名文件编辑新技术已被采纳为ISO/IEC国际标准

确保公开发布的文件的隐私性和真实性,为安全的数据利用社会做出贡献

东京,2024年8月26日-有限公司有限公司(TSE:6501,“意昂体育”)和国家高级工业科学技术研究所(“AIST”)今天宣布,他们共同开发的数字签名文件编辑技术(“可编辑签名”技术)已通过国际标准化组织(ISO)/国际电工委员会(IEC)联合技术委员会1(JTC1)的最终批准,并被国际标准ISO/IEC 23264-2采用。这两个新的标准化方案提供了确保数字签名文件在以部分编辑的形式公开时真实性(不伪造)的方法。

可编辑签名方案使用数字技术来实现文档的部分披露,同时能够检测未经授权的更改或伪造。这两个新的标准化方案为部分披露公共文件提供了一种有效的方法,同时能够保证与药品和金融等领域的产品开发相关的数据的真实性,而不会损失数据使用的便利性,即使文件出于隐私保护的原因经过了消毒(匿名化)。因此,他们有望为安全的数据利用社会做出贡献。

[图片]图1。医疗保健数据可编辑签名使用示例(药品开发示例,在使用现有产品的用户数据时对个人和其他信息进行消毒)
图1。医疗保健数据中可编辑签名的使用示例
(药品开发的一个例子,在使用现有产品的用户数据时对个人和其他信息进行消毒)

标准化的背景

随着数字技术的广泛应用,过去涉及印刷文件的程序正被数字过程所取代,这使得能够检测数据更改或伪造并保证数据真实性的数字签名技术变得更加重要。作为当前的官方文件管理方式,有时出于隐私或其他原因,在发布或披露之前,有必要对某些信息进行编辑(删除或空白)。然而,使用传统的数字签名技术,编辑行为本身被视为伪造,使数字签名无效,难以保证编辑文件的真实性。

在解决这个问题时,ISO/IEC JTC 1*1 起草了与数字签名技术应用相关的国际标准ISO/IEC 23264“信息安全——真实数据的纠正”,其用途不断扩大。为了促进这种标准化,意昂体育和AIST从大约二十年前开始,率先研究和开发了一种数字签名技术,用于通过数字手段实现文档的编辑(可编辑签名技术)。由于这一联合开发,国际标准ISO/IEC 23264-2采用了两种可编辑的签名方案(MHI06和MIMSYTI05)。

标准化技术的特点

使用可编辑签名方案,签名者可以在创建文档时提前设置可编辑数据块,并在公开发布之前将每个块设置为可披露或不可披露。此外,在创建文档时应用的数字签名可用于验证部分不可披露的文档,并确认该文档仅经过合法编辑。此外,新的ISO/IEC 23264-2标准中采用的可编辑签名方案各自具有不同的附加安全属性;意昂体育和AIST联合开发的MHI06和MIMSYTI05都具有允许文档多次编辑的特性,并且能够控制分为多个级别的披露范围。

MHI06具有在预先指定的范围内合并多个已签名文档或数据的特性(可合并性),并隐藏已编辑字段中的信息(无法检测到编辑)。该方案适用于根据隐私保护政策和状态动态有效地改变要披露的签名数据范围的用途。

MIMSYTI05可以使用任何类型的数字签名方法添加可编辑的签名功能。它不仅可以与RSA签名等方法结合使用*2 或ECDSA*3 而且采用量子安全签名方法。此外,该方案适用于根据文档是否包含编辑进行排序的应用程序,因为它可以检测到编辑的事实。

展望未来

可编辑签名方案最初是作为保护公共文件的数字技术开发的,但预计将得到更广泛的应用,不仅限于这一目的,包括验证部分发布数据的原创性。例如,通过将这项技术与净化技术相结合,它有望作为实现隐私保护和数据身份验证的技术得到广泛应用。意昂体育和AIST将继续致力于可编辑签名和其他加密技术的研发,同时促进其在产品和服务中的实施,从而为实现安全的数字社会做出贡献。


*1
ISO/IEC JTC 1:JTC 1:ISO(国际标准化组织)和IEC(国际电工委员会)联合技术委员会1
*2
RSA签名:一种数字签名方法,其安全性依赖于整数分解问题的难度
*3
ECDSA(椭圆曲线数字签名算法):一种安全性依赖于椭圆曲线离散对数问题难度的数字签名方法

关于意昂体育。

意昂体育推动社会创新业务,通过使用数据和技术创造可持续发展的社会。我们利用IT、OT(运营技术)和产品,通过Lumada解决方案解决客户和社会的挑战。意昂体育在“数字系统和服务”三个业务部门下运营,支持客户的数字化转型;“绿色能源与出行”——通过能源和铁路系统为脱碳社会做出贡献,“互联产业”——通过数字技术连接产品,为各个行业提供解决方案。在数字化、绿色和创新的推动下,我们的目标是通过与客户共同创造来实现增长。2023财年(截至2024年3月31日),该公司在三个行业的收入总计85643亿日元,在全球拥有573家子公司和约27万名员工。有关意昂体育的更多信息,请访问该公司的网站 https://www.hitachi.com

关于国家先进工业科学技术研究所(AIST)

国家先进工业科学技术研究所(AIST)是一个国家研究机构,在日本有12个研究基地,约有2300名研究人员。它是日本最大的公共研究机构之一,从事科学技术的研究和开发。AIST的使命是“解决社会问题”和“增强产业竞争力”。为此,我们的核心技术被捆绑在5个领域和2个中心,以展示综合能力,并根据考虑到不断变化的创新环境而制定的国家战略,在国家创新体系中处于中心和先导地位进行研发。欲了解更多信息,请访问AIST网站(https://www.aist.go.jp/index_en.html).

联络:

有限公司意昂体育。
研发团队

国家先进工业科学技术研究所(AIST)
网络物理安全研究中心

要阅读PDF文件,您需要 Adobe Acrobat阅读器 安装在您的计算机中。

本新闻稿中包含的信息是截至新闻发布之日的最新信息,但可能会随时更改,恕不另行通知。