ノーツのセキュリティーはその製品の開発の時点から公開鍵暗号化方式という暗号化体系を採用していました。この公開鍵暗号化方式は1978年に3人の科学者によって発明されました。その3人の名前、Rivest、Shamir、Adelmanの名からRSA方式という名になったのです。彼らはこの技術をビジネスにしようとRSA Data Security（US）という会社をおこします。しかし1982年という時期は暗号技術の会社にとってあまりに早すぎたようです。その後この会社はいったん倒産しかかります。そして暫くしてやっとRSA Data Securityがよみがえるきっかけがやってきました。ノーツでの採用でした。これをきっかけにRSA Data Securityは蘇り、今インターネットで騒がれているほとんどすべての暗号化技術、SSL、SET、S/MIME、PGPなどがRSAのライセンスを受けるに至っています。まさにノーツは一番先頭を走っていたのです。
最近インターネットの世界では商用のサービスを中心にセキュリティーの話が賑やかです。外部からのアクセスを遮断するファイアーウォールをはじめとして、通信の相手が本当に本人かどうか確かめる本人確認(Authentication)、相手との通信が漏れないように、また漏れても内容がわからないようにする通信回線でのデータの暗号化(Encryption)、そして送られてきた内容が改ざんされていないかどうかを保証する電子署名(Electronic Signature)など、さすがインターネットともてはやされているのが現状です。ところがこれらの技術のかなりの部分が実はノーツがその製品の誕生と同時に持ち合わせていた機能なのです。今回は話がちょっと固くなりますが、ノーツのセキュリティーについて考えてみましょう。
一方インターネットはどうでしょう。SSL(Secure Socket Layer)の新しいバージョンを中心にやっとサーバーとクライアントと両方の本人確認ができるようになりました。また同じSSLで通信回線でのデータの暗号化や内容が改ざんされていないことの証明である電子署名、電子メールの暗号化ではS/MIMEやPGPなど、いろいろな規格や製品がそれぞれのセキュリティーエリアを埋めはじめたところです。
