構造計算ASPというのはどうだろうか?

2005/12/31

Permalink 23:03:11, 著者: Nobuo Sakiyama Email , 1477 回閲覧   Japanese (JP)
カテゴリ: セキュリティ, 社会

構造計算ASPというのはどうだろうか?

今さらながら、いわゆる構造計算書偽装問題についてちょっとふれてみたいと思う。

blog界的には、不正の人的背景についての噂話をめぐる議論が絶えなかったこの1ヵ月ほどだが、そういうのはすでに食傷気味でもあるし、(司直や国会議員がするのでもなければ)たいして役立たない議論という気もするのであっさりと無視するとして、再発防止に関係して。

そもそも偽装できたのが問題、というのは、事件の渦中にあるイーホームズ株式会社の社長が再三述べている。これに対して「検査機関が申請内容について全部再計算すべき」という方向に議論が流れつつあり、実際に自治体等で構造計算ソフトを購入して再計算する動きが出始めているが、それは当面の対応としてはともかく、長期的にはどうなのだろう?それって分業否定という気がしてならない。

一方、毎日新聞によれば国土交通省が改ざん防止のための「暗号キー」を検討、という報道もある。ここでよくないのは、改ざんを行った元建築士が出力内容のみを改ざんしたからといって、プログラムそのものの改造はあえて想定しない方向で検討が行われつつあるらしいことだ。秘密鍵を持ったプログラムの解析を困難にする難読化技術が存在するとはいえ、原理的には荒川さんが述べ、その前にはessaさんが述べているように、プログラムの改ざんは可能であり、改ざんがもたらしていた「コスト削減」の大きさは、プログラム改ざんの困難さに十分に見合うかもしれない、と思わせるほどのものだったろう。

問題はその先だ。essaさんにせよ、荒川さんにせよ、検査機関が再計算して検証すべき、ということを述べているように思われる。が、それは同時に、検査の長期化をもたらしうるし、コストも目に見えて上昇する。それは、受け入れてもらえる議論なのだろうか?

私が考える正解は、構造計算ソフトのASP(Application Service Provider)化だ。最終的な形ではない構造計算をいろいろ試す段階では、従来通り、構造計算ソフトはスタンドアロンで計算を行って結果を出す。その上で、最後に決定版の電子データを作成するときには、構造計算ソフト上の操作で、そのソフトと対応したASPサイトに計算の入力データが送られ、計算結果がASPによって電子署名されて戻ってくる。こうすれば、個々の建築士が構造計算ソフトの出力を改ざんすることは原理的に不可能だ。一方、ASPサイトのほうは、定期的にセキュリティ面と計算手順についての監査を受けることが前提となる。また、建築士等のユーザからの計算リクエストのログも監査の対象としたり、保管しておいた上で、建築に関して不正などが疑われるさいに開示対象とする、という形をとってもいいかもしれない。従来でも構造計算ソフトは国土交通大臣認定、という形のチェックが入っているのだから、ASPについて監査を認定取得及び継続の要件とするというのは、あまり問題なく出来るように思う。

このようにしておけば、検査機関は再計算して検証する必要はなく、計算結果が正しいものとした上で、構造設計図と計算の対応や、計算結果の意味するところの分析などに重点を置いたチェックができることになる。ただし、こういうアプローチは、おそらく「唯一の形」である必要はなく、従来の方法と並行的に運用されるとした上で、検査機関の再計算を不要とすることのみを特典とするべきだ、とも思う。結局のところ、再計算するのとASPに署名させるシステムを構築するのとどちらがいいか、というのは、安全性についての水準が同程度で確保される前提の上で、制度で決めるのではなくて市場が決めればいいと思うわけで。

この記事へのトラックバック アドレス

http://blog.sakichan.org/htsrv/trackback.php/4710d25b8f8d1dbb8127d2b86e46d4ce70cc7ca52b4344635aa1f2acbb9b5f89

コメント, トラックバック, ピンバック:

コメント: Nobuo Sakiyama [メンバー] Email · http://www.sakichan.org/
投稿してから、essaさんのところのコメントで1行で同じことを言っているのがあるのに気がついた orz
Permalink永続的リンク 2005/12/31 @ 23:18
トラックバック: てくてく糸巻き [訪問者]
建築確認偽装問題の解決案
姉歯建築事務所の耐震偽造問題の、すごくいい案を見つけたので紹介します!!家の構造設計書とかこそ、電子化して、検査を効率化すべきじゃ。。e-japanとかいうなら(コピーされるほ...
Permalink永続的リンク 2006/01/01 @ 12:30
コメント: suneo [訪問者]
ASP化の範囲
構造計算PRG自体をASPで提供するサイトはかなり前から存在しています。
例えばNTTデータ社のarchwearがそれです。(に私の知り合いがいたりします(汗))

今回の問題、仰るとおり電子申請であれば改ざんのチェックは可能だった訳ですが、「ASPで提供」という範囲が現在のように「最終的にはプリンタで出力して提出しなければならない」限りはASPであろうがクライアントPRGであろうが偽造の可能性は変わりないと思います。プリントアウトをスキャニングして加工して……検査機関がフィンガープリントをチェックしなければ今回と同じことが起きます。

で、電子申請が出来るかどうかは技術よりも制度上の問題であり、私も国が大鉈をふるってくれることを望む一人です。
Permalink永続的リンク 2006/01/02 @ 01:56
コメント: Nobuo Sakiyama [メンバー] Email · http://www.sakichan.org/

なるほど、すでにASPは存在しているわけですね。

私の関心は、スタンドアロンプログラムに「改ざん不可能な仕組み」を組み込む方向の検討とその脆弱性をめぐるアサッテ方向の議論に対してオルタナティブな枠組をみせることだったので、既存の製品についての調査はしていませんでした。御了承下さい。

制度上の解決が必要なのは、それはそうですね。(要素)技術については、すべて存在しているわけですから。

Permalink永続的リンク 2006/01/02 @ 10:22
コメント: ま [訪問者]
>それって分業否定という気がしてならない。

セキュリティ技術者としてそちらの方向に視野が向くのは理解できますが、土木建設の世界は基本的には工業産品とは異なり『一品もの』を作っている産業、という視点を忘れてはならないと思います。

今回は『構造計算』にのみ世間の耳目が集中していますが、『構造計算』は許認可の一部分でしかありません。

必要な構造材は建物のデザインによっても変わってきますし、(今回のような建築物ではあまり重要視されませんが)建てる場所の地下構造によっても変わってきます。

そういうものを異なる目、異なるソフトウェアで再計算という形でクロスチェックするのは決して無駄なことではないと思います。

確かにこれまでは建築分野でのチェック体制が杜撰すぎたとは思いますが、直接の人の命がかかってくるものですから『効率か安全か』という天秤をゼロベースで見直すきっかけになったとすれば今回のことも意味があったのではないかと思います。

建設分野と較べて建築分野ではコストが重視される側面が多く見られますが、橋やダム並とは言いませんが、工業生産品とは全く異なる次元での安全性のチェックが必要なことは最終的な購買者である我々もよく理解しておく必要があるのではないでしょうか。
Permalink永続的リンク 2006/01/05 @ 09:15
コメント: Spiegel [訪問者] · http://www.alles.or.jp/~spiegel/
荒川です。

この記事に触発される形でもう少し書いてみました。

何によって「正しい」ことが担保されるのか
http://www.alles.or.jp/~spiegel/200601.html#d05_t3

トラックバックが使えないためコメントで代用させていただきます。すみません。
Permalink永続的リンク 2006/01/05 @ 23:36

コメントを残す:

頂いたメールアドレスはこのサイト上には表示されません
頂いたURLは表示されます。

許可される XHTML タグ: <p, ul, ol, li, dl, dt, dd, address, blockquote, ins, del, span, bdo, br, em, strong, dfn, code, samp, kdb, var, cite, abbr, acronym, q, sub, sup, tt, i, b, big, small>
(改行が自動で <br /> になります)
(名前、メールアドレス、URLを記憶する Cookie を発行します)
(ユーザがメッセージ・フォームを通してあなたに連絡することを許可します (あなたのメール・アドレスは表示されません))

崎山伸夫のBlog

日々の意見やコメント、出来事などを書いていきます。

12月 2008
 << <   > >>
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        

検索

いろいろ

XMLフィード

RSSとは?

オンラインユーザ一覧

  • ゲスト ユーザ: 17

powered by
b2evolution