暗号化技術の変遷と最新のトレンドを知る

次世代の透過式暗号化技術（New DRM Technologies）

新しい透過式暗号化技術（New DRM Technologies）は、従来型のDRMで課題であった多大な開発コストと時間を削減すると共に、カーネル・レイヤーにおけるセキュリティ懸念を払拭しました。新透過式暗号化技術は下記の仕組みでコストの削減および安全性をより強固なものにしています。

1. アプリケーション・レイヤーでのAPI HOOK技術を利用することにより、保護されたファイルのI/Oプロセスにおいて、できる限り早いタイミングでの暗号化とできる限り遅いタイミングでの復号化をすることで、ファイルが平文状態にあるメモリ上でアクセスされる可能性を最小限にしています。さらに、各認証項目判断の処理を強化して、アプリケーションの実行をシンプル化でき、システム・クラッシュやファイル破損の発生を回避しています。
2. 暗号化と復号化モジュールをセットにすることで、アプリケーション・レイヤーにおけるHOOKモジュールが何らかの方法で削除された場合、暗号化と復号化の機能を同時に無効にし、暗号化のプロセスを解析されないようにします。これにより保護されたアプリケーションが永久にルールに従うことを保証させます。そのルールとは、「保護されたアプリケーションで暗号化されたファイルを読み取ることが可能な場合、作成された全てのファイルが強制的に暗号化される。」また、「作成されたファイルが暗号化されていない場合、そのアプリケーションで暗号化されたファイルを読み取ることが不可能」というものです。
3. アクセス・コントロールと自己保護モジュールはドライバ・レベルで動かします。それは上位レイヤーのアプリケーション・プログラムによる防御機能を侵害しない様にするためです。

最後に比較表で改善された技術についてまとめます。

各項目について

1. メンテナンスコスト (System Maintain)：アプリケーション更新（バージョンアップ）時に投入するコスト(コストが低いほど点数が高い)
2. 対応フォーマット (Supported Formats)：対応するフォーマットの種類 (多いほど点数が高い)
3. 暗号化のパフォーマンス (Utilization)：暗号化時のシステムリソースの使用 (少ないほど点数が高い)
4. 操作制限項目(Operations Control)：ファイル操作時に選択可能な制限できる項目 (制限できる項目が多いほど点数が高い)
5. 権限管理：ファイルにおける権限管理 (簡単に操作できるほど点数が高い)
6. 外部での保護(Exterior Protection)：外部（社外）でファイル操作（利用）時の制限 (制限が少ないほど点数が高い)