アメリカ合衆国からの暗号の輸出規制のソースを表示

[[File:Munitions T-shirt (front).jpg|thumb|輸出が規制されていた[[RSA暗号]]の[[ソースコード]]をプリントした結果、軍需品に該当するようになってしまったTシャツ。[[言論の自由]]の観点から輸出規制に反対するために作られた<ref>http://www.cypherspace.org/adam/rsa/uk-shirt.html</ref> （[[:File:Munitions T-shirt (back).jpg|裏面]]）。後に法改正が行われ、このTシャツを輸出する、あるいはアメリカ人がこのTシャツを外国人に見せることが違法とされなくなった。]]

[[アメリカ合衆国]]では、[[暗号]]に関する装置、技術を輸出する際に、各種の規制を課してきた。本項ではそのような'''アメリカ合衆国からの暗号の輸出規制'''（あめりかがっしゅうこくからのあんごうのゆしゅつきせい）について述べる。1992年までは規制は強固なものであったが、2000年までに[[規制緩和]]が進んでいった。ただし、規制が完全に撤廃されたわけではない。

== 背景と手法 ==
[[第二次世界大戦]]以降、[[アメリカ合衆国]]や[[NATO]]の加盟国など各国で、国家の安全保障上の理由により暗号の輸出が規制されるようになった。そして、アメリカ合衆国では、暗号技術が1992年に至るまで、{{仮リンク|アメリカ合衆国軍需品リスト|en|United States Munitions List}}に、「補助的軍事技術」 (Auxiliary Military Technology) として残り続けていた<ref>[http://epic.org/crypto/export_controls/itar.html Department of State -- International Traffic in Arms Regulations, April 1, 1992, Sec 121.1]</ref>。

第二次世界大戦で[[エニグマ (暗号機)|エニグマ]]や[[日本の機械式暗号]]の解読に苦闘させられた経験を元にすれば、敵国・[[仮想敵国]]へ、暗号技術が渡るのを防ぐことの軍事的重要性は明らかであった。さらには、[[脱植民地化]]の流れで多数の独立国が生まれている中、それらの国が[[冷戦]]でどちら側につくかが重要視されており、他国の外交通信を暗号に阻まれず監視したいという意図もあった<ref>Kahn, [[The Codebreakers]],  Ch. 19</ref>。

さらに、合衆国と[[イギリス]]では、他国より暗号技術が優れていると考えており、両国の[[諜報機関]]としては、それらの優位な暗号化技術を「すべて」自らの制御下に置くことが有益だと考えていた。

一方、[[アメリカ合衆国憲法]]の[[権利章典_(アメリカ)#修正第1条|修正第1条]]がある以上、国内での暗号使用をコントロールするのは困難であったが、海外については憲法上の制約もなく、輸出を規制することは現実的と判断された。

結果、暗号規制は[[軍需品]]規制の一環として行われ、暗号技術（技術に関する記述も含めて）を輸出するには許可が必要となった。具体的には、ある強さ（アルゴリズムと{{仮リンク|鍵長|en|Key length}}による）を超えるものについては、輸出に際してケースバイケースでの許可が必要となった。このような規制を敷くことで、アメリカは他国の通信を読めるが、逆に他国はアメリカの通信が読めないという[[国益]]を生み出すことを目論んでいた。他の国でも理由をつけて規制が行われた。

規制の制定後、1970年代には[[Data Encryption Standard]] (DES) や[[公開鍵暗号]]といった技術が公刊されるようになり、[[インターネット]]の普及後は訴訟覚悟で使う人が出てきたこともあって<!--原文:and the willingness of some to risk and resist prosecution -->次第に規制の実効性が失われていった。1990年代の後半には、アメリカでの規制は緩和され、フランスなど他国でも規制緩和が行われた。1997年に至って、[[アメリカ国家安全保障局]] (NSA) は、強い暗号が普及することで、国際的なテロリストなどを含めた海外の情報に対する[[シギント]]活動が困難となるということに懸念を示した。そして、強固な基盤を元にしたアメリカの暗号化ソフトウェアは、輸出されれば国際通信で標準的なものとなるであろうと、NSAは評価している<ref>''The encryption debate: Intelligence aspects.'' See reference below, p. 4</ref>。同じ1997年には、[[連邦捜査局]] (FBI) 長官であったルイス・フリーは以下のように述べている<ref>[http://www.epic.org/crypto/legislation/freeh_797.html Statement of Louis J. Freeh, Director, Federal Bureau of Investigation before the Senate Judiciary Committee. July 9, 1997]</ref>。

{{Bquote|法執行という観点からは、この問題をどう扱えばいいかは単純な話である。情報通信技術が進展し、情報の価値が飛躍的に高まる昨今においては、強固な暗号を容易に利用できることは必要不可欠であり、議論の余地はない。現在行われている通信や保存しているデータを暗号化できるようにすることは、情報セキュリティを図る上で現時点においてすら必要不可欠であり、今後はますますそうなっていくであろう。

よくある話ではあるが、公衆安全や国家安全保障といった他の側面からも暗号問題を検討しなければならない。我々としては、[[キーエスクロー]]のない強固な暗号が普及すれば、犯罪捜査や対テロリズムの能力を大きく減ずることとなると考えている。さらには、暗号が破れないことで薬物取引、スパイ、テロリストからギャングに至るまでの、仲間内での通信を便利にしてしまう結果ともなる。つまりは、犯罪組織やテロリストに対して、犯罪捜査や阻止のために我々が突きうるわずかな隙の1つを埋めてしまうこととなる。

以上を踏まえれば、暗号規制に対してはバランスをもって対応していくというのが、法執行機関間での一致した意見である。
}}

== 歴史 ==

=== 冷戦期 ===
[[冷戦]]の初期には、アメリカと同盟国が、西側諸国の幅広い技術について、他者、とりわけ[[東側諸国]]の手に落ちることを防ぐため、複雑な輸出規制を組み立てていった。「重要」だと分類されたものには輸出許可が必要となった。[[対共産圏輸出統制委員会]]（ココム）がこれらの輸出規制管理のために設置された。

輸出規制の対象となる技術には、軍事専用のものと商用利用も可能なものの2種類があったが、軍事専用の技術は[[アメリカ合衆国国務省|国務省]]の管轄、商用利用も可能なものについては[[アメリカ合衆国商務省|商務省]]の管轄となっていた。第二次大戦終了直後には、暗号の利用はほぼ軍事利用に限られていたので、暗号技術（技術そのもの以外に、暗号機やソフトウェアも含め）はアメリカ合衆国軍需品リストのカテゴリーXIIIに指定された。暗号技術を西側諸国への輸出に限定するのには、ココムの枠組みを利用していた。

ところが、1960年代には、電子的な送金が広がるに連れて、金融業界から強い暗号を求める声が出始めてきた。アメリカ政府では1975年に[[Data Encryption Standard]]を制定したが、これは商用でも強い暗号が必要となっていき、輸出規制との兼ね合わせが問題となるであろうことを意味していた。通常、強い暗号を商用利用する場合、[[IBM]]のようなコンピューターメーカーや、大口の顧客が輸出許可を取得することとなっていた。

=== パソコンレベルでの暗号化の普及 ===
[[パソコン]]が普及するとともに、暗号の輸出規制は一般人にも影響するような問題となっていった。[[フィル・ジマーマン]]の作った[[Pretty Good Privacy|PGP]]が1991年には[[インターネット]]で配布されたが、これは「個人レベル」で輸出規制に抵触する例となった（なお、ジマーマンは後に[[権利章典 (アメリカ)|アメリカ合衆国憲法]]修正第1条（[[言論の自由|言論・出版の自由]]）によりアメリカ政府が出版物を取り締まれないことを逆手に取り、PGPのソースコードを書籍 (ISBN 0-262-24039-4) として出版・国外輸出することでPGPをアメリカ国外へ合法的に拡散することに成功している<ref>{{cite web|url=https://www.philzimmermann.com/JA/faq/faq.html|title=フィリップ ジマーマン ( Philip Zimmermann ) よく聞かれる質問 ( Frequently Asked Question ) |accessdate=2014-09-04}}</ref><ref>[http://news.mynavi.jp/series/ityougo/022/ 最新IT用語解説 (22) PGP] [[マイナビニュース]]、2002年1月17日（2014年8月11日閲覧）。</ref>）。1990年代には[[電子商取引]]が普及するに連れて、暗号規制緩和への圧力も強くなった。そんな中、[[Netscape Communications Corporation|Netscape社]]が[[Transport Layer Security|SSL]]プロトコルを構築し、[[公開鍵暗号]]で[[クレジットカード]]による取引情報を守るための標準的な手法となっていった。

初期のSSLでは128ビットの[[鍵 (暗号)|鍵]]を持つ[[RC4]]が使われていたが、この強度の暗号はアメリカからの輸出に際して許可すらおりないものであった<ref>[http://www.verisign.com/ssl/ssl-information-center/ssl-basics/index.html#a3 SSL Certificate FAQ - SSL Basics from VeriSign, Inc]</ref>。この時点で西側諸国の政府が採っていた態度は、軍事的には他国への流出を防ぎたいが、商業的には暗号化を推進したいという二面性をもったものとなっていた。

特別な許可なしに輸出が可能であった{{仮リンク|鍵長|en|Key length}}は{{仮リンク|40ビット暗号|en|40-bit encryption|label=40ビット}}までであったので、Netscape社では、[[ウェブブラウザ]]を2種類用意することとした。「アメリカ国内版」では128ビットの暗号をそのまま採用し、一方の「国際版」では、128ビットある暗号鍵のうち88ビットを[[平文]]で送信することにより、強度を40ビットまで下げていた。たいていのユーザーはわざわざ「国内版」を入手するのを手間に感じ<ref>{{Wayback |date=19990916095715 |url=www26.netscape.com/computing/download/index.html?cp=hom01tdow |title=1999年1月時点のネットスケープのサイト。128ビット版のダウンロードには手間がかかる。}}</ref>、結果としてアメリカ国内ですら、（その当時の）パソコン1台で数日のうちに破れる40ビット暗号が普及してしまった。[[Lotus Notes]]でも似たようなことが起きた。

[[ダニエル・バーンスタイン]]が起こした裁判や、すでにアメリカ国外で暗号が普及してきていること、さらには経済界からも弱い暗号が電子商取引の成長を阻害しているとの声が上がるなどの状況変化もあり、輸出規制は次第に緩和され、1996年には[[ビル・クリントン]]が出した[[大統領令 (アメリカ合衆国)|大統領令]]13026号<ref>[http://frwebgate.access.gpo.gov/cgi-bin/getdoc.cgi?dbname=1996_register&docid=fr19no96-98.pdf US Executive order 13026]</ref>により、暗号化技術は軍需品リストから[[アメリカ合衆国商務省|商務省]]の規制リストへと移された。さらに、同令では、輸出管理上、ソフトウェアを「技術」として規制することは適当でないとされた。これらの規制緩和の延長線上として、2000年には商務省により商用・[[オープンソース]]の暗号ソフトウェアについて、大幅な規制の単純化が行われた<ref>{{cite web
 | url=http://epic.org/crypto/export_controls/regs_1_00.html
 | title=Revised U.S. Encryption Export Control Regulations (January 2000)
 | work=EPIC copy of document from US Department of Commerce.
 |date=January 2000
 | accessdate=2014-01-06 }}</ref>。

=== 21世紀 ===
2009年時点では、民生用の暗号輸出については商務省の[[アメリカ合衆国商務省産業安全保障局|産業安全保障局]] (BIS) が管理している<ref name=cclsup>[http://www.access.gpo.gov/bis/ear/pdf/ccl5-pt2.pdf Commerce Control List Supplement No. 1 to Part 774 Category 5 Part 2 - Info. Security]</ref>。大量生産されるような製品についても一部で、特に「[[ならず者国家]]」や[[テロリスト]]への輸出については規制が残存している。軍事用の暗号機器、[[漏洩電磁波]]対策 (TEMPEST) のなされた電子機器、特別設計の暗号ソフトウェア、さらには暗号の[[コンサルティング]]については、依然として輸出許可が必要となる<ref name=cclsup/> (pp.&nbsp;6–7)。さらに、「64ビットを超える暗号による」大量生産の機器やソフトウェアは、BISへの登録が必要となる ({{Federal Register|75|36494}})。そうでないものでも、大半の国への輸出に際しBISによるレビューあるいは事前報告が必要となるものがある<ref name=cclsup/>。例えば、オープンソースによる暗号化ソフトウェアでは公開前にBISへの報告が必要となるが、レビューは課されない<ref>{{cite web|url=http://www.bis.doc.gov/encryption/pubavailencsourcecodenofify.html |title=U. S. Bureau of Industry and Security - Notification Requirements for "Publicly Available" Encryption Source Code |publisher=Bis.doc.gov |date=2004-12-09 |accessdate=2009-11-08}}</ref>。1996年以前の状況よりは規制緩和されているとはいえ、暗号輸出にはまだまだ多様な規制が課されている<ref name=cclsup/>。[[ワッセナー・アレンジメント]]への加盟国<ref>[http://www.wassenaar.org/participants/index.html Participating States] The Wassenaar Arrangement</ref>など、アメリカ以外の国でも同様の規制が課されている<ref>[http://www.wassenaar.org/guidelines/docs/Initial%20Elements%20-%202009.pdf Wassenaar Arrangement on Export Controls for Conventional Arms and Dual-Use Goods and Technologies: Guidelines & Procedures, including the Initial Elements] The Wassenaar Arrangement, December 2009</ref>。

== 詳細 ==
アメリカでの民生品の輸出については、[[連邦規則集]]の第15巻第7章C項、輸出管理規則 (EAR; Export Administration Regulations) により規制が行われている。

軍事用に開発や改良などをされた暗号機器については、軍需品リストに掲載され、[[アメリカ合衆国国務省|国務省]]の管理になる。

=== 用語 ===
暗号輸出に関連した用語は、EARの772.1条<ref>[http://www.access.gpo.gov/bis/ear/pdf/772.pdf EAR Part 772]</ref>に定義がある。具体的には、以下のようなものがある。
;暗号コンポーネント（{{lang-en-short|Encryption Component}}）
:暗号化機器やソフトウェア。[[ソースコード]]は含まないが、暗号化機能のある[[集積回路]]は含まれる。
;暗号アイテム（Encryption items）
:軍事用でない暗号機器・ソフトウェア・技術を指す。
;オープン暗号インターフェース（Open cryptographic interface）
:装置の作者、あるいはその代理人の助けを借りることなく、利用者や第三者が暗号化機能を組み込むことが出来る仕組みを指す。
;補助的暗号化（Ancillary cryptography）
:主要な目的が通信や暗号化のためでないものを指す。例えば、ゲームや家電機器、録画機器などに組み込まれる[[デジタル著作権管理]]システム、[[火災警報器]]や[[空調設備]]、[[産業用ロボット]]のような産業・製造設備、[[自動車]]や[[航空]]のような輸送機器に使われるものがある。

輸出先の国はEAR Supplement No. 1 to Part 740により4つのグループ（A、B、D、E）に分けられ、さらに細分化されている<ref name="sup1_740">[http://www.bis.doc.gov/index.php/forms-documents/doc_download/944-740-supp-1 EAR Supplement No. 1 to Part 740] 2014年8月7日（2014年8月12日閲覧）。</ref>。国によっては、複数のグループに属することもある。暗号の輸出については、グループB、D:1、E:1がポイントとなる。

*グループ'''B'''には大半の国が属し、これらの国への暗号の輸出規制は緩和されている。
*グループ'''D:1'''には[[中華人民共和国]]、[[ロシア]]など2014年8月時点で22カ国が属し、これらの国への輸出規制は強化されている。
*グループ'''E:1'''には[[テロ支援国家]]として2014年8月時点では[[キューバ]]、[[イラン]]、[[朝鮮民主主義人民共和国]]、[[スーダン]]、[[シリア]]が指定されている。

EAR Supplement No. 1 to Part 738には、「Commerce Country Chart」として国ごとの輸出制限を一覧にした表がある<ref>[http://www.bis.doc.gov/index.php/forms-documents/doc_view/14-commerce-country-chart EAR Supplement No. 1 to Part 738]、2014年8月7日（2014年8月12日閲覧）。</ref>。表内にXが付いているところで規制がかかり、輸出には許可が必要となる。暗号化の分野では、以下の規制が主だったものである。
* '''NS1''' National Security Column 1
* '''AT1''' Anti-Terrorism Column 1

=== 分類 ===
輸出規制上、対象となる物品は貿易規制リストの詳細化として、輸出規制分類番号（ECCN; [[:en:|Export Control Classification Number]]）により区分されている。暗号関係では以下のようなものがある<ref name=cclsup/>。

* '''5A002''' - 「情報セキュリティ」のためのシステム、機械、集積回路。規制理由:NS1、AT1
* '''5A992''' - 「大量生産」向けの暗号機器であり、5A002ほどの規制が不要なもの。規制理由:AT1
* '''5B002''' - 5A002、5B002、5D002、5E002に区分されるような暗号機器の開発、生産を行うための機器。規制理由:NS1、AT1
* '''5D002''' - 以下のような暗号化ソフトウェア。規制理由:NS1、AT1
**5A002、5B002、5D002に区分される機器の製造・開発に使われる、あるいはその一部となるソフトウェア
**5E002に区分される技術に使われるもの
**5A002、5B002に区分される機器の機能を構成するもの
**5D002に区分されるソフトウェアの認証を行うもの
*'''5D992''' - 5D002に区分されない暗号化ソフトウェア。規制理由:AT1
*'''5E002''' - 5A002や5B002、5D002に区分される機器の製造、運用、あるいは機器自体に使用される技術。規制理由:NS1、AT1
*'''5E992''' - 5A992や5D992に区分される機器に使われる技術。規制理由:AT1

これらの分類は自ら付するか、BISの審査に基づいて分類される。大抵の場合、5A992や5D992へ分類されたい場合にはBISの区分審査が必要となる。

== 後世への影響 ==
{{seealso|FREAK}}
暗号強度が規制された結果、短いRSA鍵を一時的に使用して暗号化する方式が[[Transport Layer Security|SSL/TLS]]に実装された。後に規制緩和が行われ、もっと強い暗号が主流となった中でも、数時間で破れるようになってしまった一時鍵での通信を受け入れるサーバの存在、そして不適切な場面で送られてきた一時鍵をも受け入れるクライアントの存在により、暗号通信の安全性が破れることが[[2015年]]に発表され、[[FREAK]]と呼ばれるようになった。皮肉なことに、暗号規制を推進したNSA自身のサイトもFREAKに対して脆弱であったことが判明している<ref>[http://japan.zdnet.com/article/35061288/ SSLの深刻な脆弱性「FREAK」が明らかに--ウェブサイトの3分の1に影響か] ZDnet Japan, 2015年3月4日（2015年3月9日閲覧）。</ref>。

== 脚注 ==
{{Reflist}}

== 外部リンク ==
* [http://www.cryptolaw.org/ ''Crypto law survey'']
* [http://www.bis.doc.gov Bureau of Industry and Security] &mdash; An overview of the US export regulations can be found in the [http://www.bis.doc.gov/licensing/exportingbasics.htm licensing basics] page, and a more specific page is dedicated to the [http://www.bis.doc.gov/encryption/default.htm export of cryptography].
* [http://privacyink.org/pdf/export_control.pdf Whitfield Diffie and Susan Landau, ''The Export of Cryptography in the 20th and the 21st Centuries''. In Karl de Leeuw, Jan Bergstra, ed. The history of information security. A comprehensive handbook. Elsevier, 2007. p. 725]
* [http://www.au.af.mil/au/awc/awcgate/crs/rl30273.pdf ''Encryption Export Controls. ''CRS Report for Congress RL30273. Congressional Research Service, The Library of Congress. 2001]
* [http://www.sci-links.com/files/CRS-_Encryption_Intelligence-_11-98.pdf ''The encryption debate: Intelligence aspects.'' CRS Report for Congress 98-905 F. Congressional Research Service, The Library of Congress. 1998]
* [http://ncseonline.org/nle/crsreports/science/st-40.cfm ''Encryption Technology: Congressional Issues'' CRS Issue Brief for Congress IB96039. Congressional Research Service, The Library of Congress. 2000]
* [http://www.stanford.edu/class/msande91si/www-spr04/readings/week6/epic.htm ''Cryptography and Liberty 2000. An International Survey of Encryption Policy.'' Electronic Privacy Information Center. Washington, DC. 2000]
* [http://www.nap.edu/catalog.php?record_id=5131 National Research Council, Cryptography's Role in Securing the Information Society]. National Academy Press, Washington, D.C. 1996 (full text link is available on the page).
{{SSL/TLS}}
{{DEFAULTSORT:あめりかかつしゆうこくからのあんこうのゆしゆつきせい}}
[[Category:情報法]]
[[Category:暗号]]
[[Category:アメリカ合衆国の軍事史]]
[[Category:アメリカ合衆国の科学技術]]
[[Category:安全保障貿易管理]]
[[Category:Transport Layer Security]]