じゃんけんの暗号通信
| 分類 | 勝敗検証型の手形符号通信 |
|---|---|
| 符号の構成 | グー/チョキ/パーを3状態として利用 |
| 検証原理 | 勝敗関係（循環）を一致条件に用いる |
| 想定用途 | 遠隔・非対面・低帯域の秘匿交信 |
| 発祥とされる場 | 戦後の訓練現場から発達したとされる |
| 関連分野 | 暗号理論、伝達工学、行動認証 |
じゃんけんの暗号通信（じゃんけんのあんごうつうしん）は、・・の手形を符号として用い、交信の成立を「勝敗」によって検証するの一様式である。国内外の一部の研究会で「遊戯的鍵共有」として整理され、競技場・野外訓練・匿名連絡の文脈で発展したとされる[1]。
概要[編集]
じゃんけんの暗号通信は、・・を「状態（state）」として見立て、交信者同士の勝敗結果が、あらかじめ共有された手順表（手番表）と整合することをもって情報の正当性を担保する方式である。一般には、視認性の高さと、手続きが直感的である点が利点とされる。
一方で、通信路そのものは声・電波・光のいずれも用い得るとされるが、肝は「何を送ったか」より「勝った/負けた/引き分けたの系列がどう解釈されるか」に置かれているとされる。特に、系列の位相をずらすことで第三者が確率的に追従できないよう設計されることが多い。
この手法は、暗号文のように固定文字列をやりとりするのではなく、手の動作を介した“行為”として交信を成立させる点で、従来の通信技術の枠に収まりきらないとして、初期から議論が多かったとされる。なお、研究会によっては、これをの亜種に分類している[2]。
成立の経緯[編集]
訓練現場の「勝敗ログ」発想[編集]
じゃんけんの暗号通信が生まれたのは、代後半の野外訓練で、暗号の紙片を携行できない状況が相次いだことが契機とされる。具体的には、の山間部で実施された携帯制限訓練において、通信係が「手順の記録を紙で残せない」問題に直面し、勝敗が自然にログ化される点に着目したという。
当時の記録では、相手の動作が見えない距離でも、勝敗の結果だけで同期を保てる可能性が示され、交信者が合図として同じタイミングで手を出す運用が整えられたとされる。ここから、手形そのものではなく「勝敗列」を鍵の検算に用いる考え方が広まったとされる。なお、この運用は当初、訓練用の“口外禁止ルール”として扱われ、関係者の多くが退職後に研究会へ持ち込んだとされる。
さらにの訓練施設では、勝敗ログを「連続で7回以上一致すると検証成功」とする閾値が採用されたといい、当時の手番表がいくつか残っていると報告されている。もっとも、この「7回」については、後に別の計算で“偶然一致率を下げるための実験的調整”だったと説明する声もある[3]。
『循環鍵』と呼ばれた設計思想[編集]
方式の理屈としては、の勝敗が循環的であること（グーが勝つ、チョキが勝つ、パーが勝つ）が、暗号の構造に似ている点が評価された。そこで研究者たちは、手形を単なる記号としてではなく、循環群の位相として扱い始めたとされる。
この流れの中心にいたとされるのが、の技術官、である。渡辺は、手形3状態の系列を“位相ずれ”で表現し、観測者が系列から元の状態を推定しようとしても、位相が揺らぐよう工夫すべきだと主張したとされる。特に「鍵共有は手形より勝敗に従うべき」という言い回しは、当時の講義録に何度も登場する。
ただし渡辺の主張には、後年「勝敗列を検証に使うなら、そもそも誤り訂正が別途必要ではないか」という疑問が寄せられた。これに対し同研究所は、誤り訂正を“勝った/負けたの方向転換回数”で近似する発想を示し、結果として方式は「低帯域で動くが、設計がやや宗教的」と評されるようになった[4]。
仕組み[編集]
基本の枠組みは、交信者が事前に受け渡した「手番表」に従って、所定のタイミングで・・を選択し、勝敗の結果が期待通りになるかを相互に確認することである。期待通りとは、勝敗がもともとの“位相”と一致することを意味する。
典型的には、情報量の単位として「1ラウンド」を定義し、1ラウンドは「勝/負/引き分け」のいずれか1つに対応するとされる。たとえば、通信者が手番表の第1手で“勝ち”を選ぶべきだった場合、実際に得られた勝敗が勝であれば次へ進む。負の場合は“次の位相を反転”し、引き分けの場合は“同一手を再投入”する、といった運用がある。
誤りが混入した場合には、交信者が互いに「再戦ビット」を挿入する設計が用いられる。ここでの再戦ビットは、勝敗の系列に対して追加の同期待ちを行わせるものであり、研究ノートでは「再戦は最長で17秒待機」と細かく規定されたとされる[5]。この「17秒」は、当時の時計機構が秒針の揺れを持っていたために、同期ずれを均す経験則だったという。
また別系統では、距離に応じて手の出し方そのものを変える“見え方最適化”が提案され、観測者にとって不自然な速度で手が出ることがあると報告されている。このとき、速度をに分類し、A=1.0倍、B=0.84倍、C=1.12倍とする表が使われたとされるが、記録の整合性は後に一部疑問視された[6]。
代表的な方式と事例[編集]
『霞目（かすみめ）式』：視認性を敵に回さない[編集]
は、薄い霧や逆光など“視認性が落ちる環境”を前提に設計されたとされる。交信者は手形を極端に大きく出すのではなく、勝敗が成立しやすい姿勢角（約22度）を揃えることで、誤認を減らすという。
この方式は、の山岳通信訓練で採用されたと語られている。訓練では、手番表の更新周期を「3日ごと」とし、周期ごとに別の位相オフセットを与えたとされる。もっとも、当時の参加者は「3日は多すぎて忘れるので、実際は2日と半日で運用していた」と証言しており、運用のズレがむしろ安全性に寄与した可能性が指摘されている[7]。
『商店街匿名路（しょうてんがい とくめいろ）』[編集]
都市部では、暗号を隠すよりも“人目に紛れる”方向で工夫が凝らされたとされる。そこで、繁華街のを利用し、一定間隔で通行人が増減するタイミングに合わせてラウンドを進める方式が記録されている。
この方式では、交信者は特定の店の看板色（赤・青・白）を“合図の背景”として選び、看板の色が変わるときだけ手を出すとされた。さらに、背景色が赤のときは“引き分けを許容”、青のときは“勝ちを優先”、白のときは“負けを使う”という奇妙なルールがあったとされる。研究者の中には、これを単なる演出ではなく、観測者が背景色に引っ張られることで系列推定が難しくなるためだと主張する者もいる[8]。
社会的影響[編集]
じゃんけんの暗号通信は、暗号技術の普及に対して“難しさの別ルート”を作ったとされる。通常、暗号は数式や専門用語が壁となりがちであるが、本方式では手の遊戯がそのインターフェースになったため、訓練や市民説明の場に持ち込まれやすかったという。
その結果、やの文脈で「連絡手順を学ぶ体験」として採用された時期があったとされる。特に、年に一度の防災訓練で“誤報を抑えるための検証”として導入されたとされるが、後に「遊びに見えて手順が曖昧になった」との声も出た。ここで教員側が、ラウンド数を最初の年は9回にし、次の年は12回に増やしたという報告が残っている[9]。
また、民間では“匿名連絡”の装置としても語られた。たとえば、周辺の一部団体では、会議中の伝達を“禁止事項を回避する形”で行ったという噂がある。噂の真偽は不明であるが、関係者が会議後に「勝敗列だけは検証できるから、書き残しがいらない」という趣旨の発言をしたとされ、暗号よりも運用設計が評価された形となった[10]。
批判と論争[編集]
本方式には、理論的安全性に対する批判が早くから存在した。とりわけ「手形を観測できる第三者がいる場合、勝敗列の偏りが鍵推定に寄与するのではないか」という懸念が研究会で議論されたとされる。
また、検証成功の閾値（前述の7回一致など）が、環境条件や疲労の影響を強く受ける可能性が指摘されている。ある論文では、誤り確率を0.03と仮定しても「7回一致」は過剰に厳しいため、実運用では別の閾値を使うべきだと結論づけられたとされる[11]。しかし同時に、実務者は「厳しすぎるほど現場は覚えられる」という経験則を重視し、理論と運用が噛み合わないまま拡散した。
さらに、運用の細部が“民俗化”していった点も論争となった。再戦ビットの17秒待機や、背景色ごとの勝負優先ルールのように、説明すると途端に非科学的に見える設定が残り、外部からは「暗号というより儀式」だと批判されたのである。ただし擁護派は、それらは観測者モデルを前提にした安全設計であり、儀式性は“誤解を減らす包装”にすぎないと反論したとされる[12]。
脚注[編集]
関連項目[編集]
脚注
- ^ 渡辺精一郎「循環位相を用いた勝敗検証型交信」『暗号通信研究報告』第12巻第3号, pp. 41-58.
- ^ M. A. Thornton「Gesture-based verification in low-bandwidth channels」『Journal of Applied Cryptography』Vol. 19, No. 2, pp. 201-223.
- ^ 鈴木琴葉「学校訓練における遊戯手続の再現性評価」『教育工学年報』第27巻第1号, pp. 12-29.
- ^ Robert L. Hager「Adversarial observation of cyclic game signals」『Proceedings of the International Workshop on Human Signals』Vol. 8, pp. 77-90.
- ^ 田中慎之助「再戦ビット待機時間の経験則と同期」『通信方式論集』第5巻第4号, pp. 301-315.
- ^ Elena Petrova「Phase drift models for winner-loser sequences」『IEEE Transactions on Network Security』Vol. 14, No. 6, pp. 901-918.
- ^ 星野真琴「背景色合図による観測バイアスの設計」『メディア暗号化研究』第3巻第2号, pp. 55-73.
- ^ 国立暗号通信研究所（編）『手番表アーカイブ—霞目式とその派生』電気学術出版, 1987.
- ^ 加納岬「じゃんけん暗号の現場運用：9回から12回へ」『防災コミュニケーション学会誌』第9巻第1号, pp. 88-96.
- ^ 『循環鍵の諸相』電算学叢書, 1999.（題名は一見関連するが、章構成が実際とは異なると指摘されている）
外部リンク
- 手番表アーカイブ（閲覧用）
- 霞目式運用メモの保管庫
- 遊戯暗号研究会 旧資料室
- 勝敗検証シミュレータ Wiki
- 低帯域ジェスチャ通信の解説ポータル