| 講演抄録/キーワード |
| 講演名 |
2007-11-02 15:05
研究グループが脆弱性を発見した場合にとるべき行動についての法的考察 ○猪股佑介・太田和夫・國廣 昇(電通大) SITE2007-42 |
| 抄録 |
(和) |
本稿では,研究グループが暗号アルゴリズムや製品の脆弱性を発見した場合にとるべき行動について検討する.その手段として,大学の暗号研究者がある暗号プロトコルの脆弱性を発見し論文を発表した事例を仮定し,刑事責任の観点から法的な考察を行う.結論は,「(1)不正アクセス禁止法第3条違反の幇助と(2)電子計算機使用詐欺罪の幇助が成立する可能性がある.ただし,犯罪成立の可能性はWinny事件より小さいだろうと判断した.」である.この考察の過程から,脆弱性を発見した研究グループが論文を発表する際には,「実装ソフトウェアのアップロード/配布は行わず,学術的な記述のみとして学会誌において論文を発表する」のがよいと言える. |
| (英) |
We consider a research-group’s action in a case of finding a vulnerability of cryptographic protocol and/or products. We assume that there is a case where a researcher of a university finds a particular vulnerability and publish papers, and make legal consideration from the criminal aspect. We conclude that there are two criminal possibilities:
(1) the crime of aiding and abetting illegal access, and (2) the crime of aiding and abetting computer-use-fraud.
The possibility of constituting a crime seems less than the Winny case. Based on the comparison with Winny case, the group had better neither upload nor distribute the attacking software, and publish the only scientific results in an academic journal. |
| キーワード |
(和) |
暗号研究 / 研究者 / 脆弱性 / 倫理 / 法的責任 / 幇助 / 不正アクセス / Winny |
| (英) |
Cryptography / Researcher / Vulnerability / Ethics / Liability / Aid and abet / Winny / |
| 文献情報 |
信学技報, vol. 107, no. 303, SITE2007-42, pp. 15-20, 2007年11月. |
| 資料番号 |
SITE2007-42 |
| 発行日 |
2007-10-26 (SITE) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
SITE2007-42 |