電子文書交換のための署名とコンテナの構造

Size: px

Start display at page:

Download "電子文書交換のための署名とコンテナの構造"

やすもりありはら
5 years ago
Views:

1 2012 年度電子署名認証業務普及セミナー電子文書交換のための署名とコンテナの構造一般財団法人日本情報経済社会推進協会主席研究員木村道弘 1

2 目次 1. 署名検証における信頼点 2. 文書 / 記録の信頼性 3. 文書 / 記録交換用コンテナ構造 2

3 1. 署名検証における信頼点平成 24 年 4 月 25 日内閣官房情報セキュリティセンター (NISC) PDF ファイルの改ざんによるサイバー攻撃への対策についてこの度平成 24 年 4 月 21 日より Adobe Reader 及び Adobe Acrobat において GPKI 認証局の自己署名証明書の自動配信が開始されましたこれにより政府機関が GPKI を用いて電子署名を付与した PDF ファイルは同ソフトウェアで閲覧すると PDF ファイルの入手方法によらず PDF ファイルの発行者が政府機関であること及び改ざんされていないことが自動的に確認できるようになりました NISC 報道記事 ( 抜粋 ) 3

4 GPKI 認証局の役割アプリケーション認証局官職認証局 Web サービスと組織の対応付け Web サービス組織 / 官職署名鍵署名鍵と官職の対応付け Web ブラウザダウンロード ( 信頼できるのは画面上での表示のみ ) 署名付き文書 ( 電子的な流通 ) 4

5 署名検証ツールにおける信頼点 ( トラストアンカー ) 署名の自動検証を行うためにはツールに信頼点を登録する必要がある専用の署名検証ツールツールをインストール方式 3 登録された信頼点信頼点を自動インポートアプリケーション (PDF など ) 内部に信頼点アプリケーション (PDF など ) 専用の署名検証ツール方式 1 汎用の署名検証ツール信頼点の手動インポート方式 2 専用ツール今後は方式 3の方向へ汎用ツール 5

6 Adobe Approved Trust List(AATL) Adobe Approved Trust List(AATL) とはアドビ認定の信頼できるルート証明書の一覧ですこの一覧に含まれているルート証明書はアドビおよび他の機関によって特定の技術要件を満たしていることが確認されています Adobe Acrobat X および Adobe Reader X はこの一覧に含まれるルート証明書を信頼性の高いものであると認識します AATL には各国政府や代表的な商用認証機関のルート証明書が含まれていますそれら認証機関から発行された電子証明書を使用して電子署名が付与された PDF ファイルを開く際には欠かせない仕組みです出典 : productkb/global/cpsid_93580.html Current AATL members CertEurope Keynectis Certicamara SA Logius Certinomis QuoVadis Limited ComSign Ltd. SwissSign AG CryptoLog International TC Trustcenter (Symantec) DigiCert Inc. United States Federal PKI Authority DigitalSign Unizeto Technologies Entrust Inc. U.S. Government (DoD) AC Firmaprofesional VeriSign (Symantec) GlobalSign WISeKey SA Intesa Japanese Government (Government Public Key Infrastructure) 出典 : trust list1.html 6

7 Web ブラウザにおける信頼点 ( トラストアンカー ) 政府認証基盤 (GPKI) アプリケーション認証局では WebTrust for CA ( 注 ) (Certification Authority) の規準に基づく検証報告書を取得しましたこれにより政府認証基盤 (GPKI) アプリケーション認証局が発行した証明書は安全で信頼できるものとして認識され利用者は安心して通信を行うことができるようになりますまた主要な Web ブラウザにおいて信頼されたルート証明機関に自己署名証明書を登録するための条件を満たしたことになります ( 注 )WebTrust for CA とは米国公認会計士協会 (AICPA) 及びカナダ勅許会計士協会 (CICA) が定めた認証局についての業界最高水準の規準です出典 : 7

8 トラストサービスタイプ認証局 (CA) 適格証明書 (Qualified Certificate) 発行局タイムスタンピング局 (TSA) リポジトリ (OCSP) Certificate status provider リポジトリ (CRL) 登録局 (RA) 身元証明 Identity verification service 証明書生成 Certificate generation service which responds to requests for certificate generation from an authenticated source of identity information 属性認証局 (AA) アーカイブ Archival service 書留電子メール Registered Electronic Mail service 鍵供託 Key escrow service. PIN 発行 Issuer of PIN or password based identity credentials 署名ポリシ発行 Service responsible for issuing, publishing or maintenance of signature policies 評価制度 Assessment scheme トラストサービスリスト発行者その他 Trust service of an unspecified type 8

9 信頼点に関する海外動向 EU(TSL ; Trusted Service Provider List), MS, Adobeのマルチトラストモデル評価 ( アセスメント ) 基準の標準化評価結果を共有出典 :ETSI TS

10 2. 文書 / 記録の信頼性署名は真正性完全性を担保するが.. SSL 認証局 Web サービスと組織の対応付け組織証明書への記載 or 属性証明書認証局署名鍵と本人の対応付け Web ブラウザ Web サービスダウンロード署名鍵信頼に足る文書 / 記録であるか否かは別問題! 文書 / 記録の適切な管理が必要署名付き文書 10

11 文書 / 記録の適切な管理とは作成承認配付保存廃棄が組織的に実施され且つ検証可能 ( トレーサブル ) なこと求める文書 / 記録が容易に検索活用できること (=メタ情報が適切に管理されていること) 組織は文書 / 記録管理の成熟度を認識しレベルに応じた改善策を講ずると共に継続的に見直しをはかる必要がある 11

12 文書 / 記録管理の成熟度モデル成熟度の評価レベル定義摘要例 0 未認識未対応記録管理の対応が個人組織とも行われていない記録管理の認識なし記録管理の対応方法について知識を持つ要員もいない紙の記録を中心に管理している記録管理に対する認識や対応は個人に依存している 1 個人ごとによる対記録管理の対応が個人ご記録管理に対する認識や対応は個人に応 2 部門ごとによる対応 3 全組織による対応 4 全組織による管理された対応 5 全組織による最適化された対応とによる対応に留まる記録管理の対応が部門ごとに統一されているが全組織で統一した対応は行われていない記録管理の対応が全組織で標準化され組織的な承認を得ている全組織での標準化された記録管理の対応に加え記録管理が基準通り実施されているかを管理全組織による管理された対応に加え記録管理を組織として継続的に改善依存している記録管理に対して支店等の部門ごとに対応が定められ文書化もされている記録管理に対して全組織としての対応が定められ文書化もされており手続き等も定められている記録管理のばらつきやぶれが基準からの逸脱として把握されている全組織による最適化された対応 12

13 3. 文書 / 記録交換用コンテナ構造電子文書構造の類型と電子署名類型例電子署名備考 1 ASN.1 公開鍵証明書タイムスタンプ CMS 2 XML 任意のXML 文書 DSIG XAdES 3 PDF PDF 文書 PKCS#7 PAdES XAdES 4 ZIPコンテナ ODF 文書 ebook XAdES (or CAdES) 5 MIME 電子メール PKCS#7 CAdES 6 バイナリ任意 AP 出力文書 CAdES or XAdES XFA CMS : Cryptographic Message Syntax DSIG : XML Signature XAdES : XML Advanced Digital Signature CAdES : CMS Advanced Digital Signature PAdES : PDF Advanced Digital Signature XFA: Adobe XML Forms Architecture 13

14 コンテナとはドキュメント ( データ )+ メタ情報 ( 含署名 ) の構造体メタ情報ドキュメントドキュメントメタ情報 ( 署名 ) PDF (Portable Document Format) ISO 32000, ISO ASiC (Associated Signature Containers) ETSI TS OCF (OEBPS Container Format)/(Open Container Format) EPUB ODF (Open Document Format) ISO UCF (Universal Container Format) Open Packaging Conventions ISO OOXML (Office Open XML), MS Office ZIP コンテナ 14

15 参考 PDF/A とは 1ISO 規格として標準化電子文書を長期保管用に作成表示印刷するための国際標準仕様 2 環境に依存しない再現性を保証環境に依存せず自己完結するフォーマット 3 コンテンツの検索抽出可タグ付きであることからテキスト ( や画像 ) の検索や抽出が可能 4 長期にわたる可読性を維持長期間経過後も可読性を持ち続けるフォーマットコンテンツの種類構造属性標識タグ付き PDF は次の操作が可能テキストグラフィックの抽出テキストグラフィックのリフロー検索索引付けなどのテキスト処理他のファイル形式 (XML 等 ) への変換アクセシビリティ支援 15

16 参考 PDF/A の仕様概要大方針自己完結要求項目カラー再現性保証 ( デバイス独立カラーまたはカラー特性を指定 ) フォント埋め込み XMP メタデータの埋め込み禁止事項暗号化 ( パスワードによるアクセス許可も不可 ) LZW 圧縮文書の代替可視化 ( 印刷用と表示用の使い分けなど ) PostScript コード外部依存 ( 外部コンテンツ参照など ) 制限事項注釈アクションの制限 (Launch, Sound, Movie, ResetForm, ImportData, JavaScript など ) 注記 :A 1 は PDF1.4 ベース透明効果禁止埋め込みファイル禁止 A 2 は PDF1.7 ベース PDF/A 以外の埋め込みファイル禁止 16

17 埋込フメタ情報トレーラヘッダ署名本体PDF 2.0 埋込ファイルァイル埋込ファイルの名前サイズ作成 / 改訂日チェックサム本体との関係性 (Associated file relationships) ソースデータ ( 表の元データなど ) 代替表示補足不特定など 17

18 PDF ファイル %PDF 11 0 obj << /Type /Sig /Filter /SubFilter /ByteRange [ ] /Contents < PKCS#7 in BER > /Name >> endobj %%EOF PDF 署名署名 (CMS フォーマット ) ダイジェストアルゴリズムカプセル化コンテント情報 (Null) 証明書失効情報版番号名者情報非署名属性署署名者識別子ダイジェストアルゴリズム署名属性署名アルゴリズム署名値版番号ダイジェストアルゴリズムカプセル化コンテント情報 ( ハッシュ値 + 時刻情報 ) 証明書失効情報版番号名者情報版番号非署名属性署タイムスタンプトークン署名者識別子ダイジェストアルゴリズム署名属性署名アルゴリズム署名値 18

19 PAdES (ETSI TS ) 増分更新により検証情報やアーカイブ用タイムスタンプを付加 Enveloped Document Signature.pdf Detached Document.pdf Enveloping Signature.p7s Document Signature.p7s PDF の長期署名署名の ByteRange %PDF /Type/Sig /ByteRange /Contents < > %%EOF 署名タイムスタンプ証明書, 失効情報 %%EOF ドキュメントタイムスタンプ %%EOF ドキュメントタイムスタンプの ByteRange 増分更新増分更新 19

20 ASiC(Associated Signature Containers) ETSIで標準化されたコンテナ仕様 (ETSI TS ) 基本構造階層化されたファイルをzip 圧縮したファイルコンテンツに関するメタ情報 (META INF) をもつ ASiC の種類 ASiC S: 単一のデータオブジェクトと一つ以上の署名やタイムスタンプを含む ASiC E: 複数のデータオブジェクトとそれぞれに対する一つ以上の署名やタイムスタンプを含む file1 file2 META INF metadata signature XAdES 20

21 ASiC E の位置付け System A System B file1 file2 META INF manifest signature XAdES ZIP コンテナ ASiC MYMETYPE file1 file2 META INF/manifest META INF/signature container.asice file1 file2 META INF manifest signature XAdES 21

参考 EPUB コンテナ出典 :http://epubcafe.googlecode.

22 参考 EPUB コンテナ出典 : 22

23 META INF META INF/manifest.xml ファイルの構成情報に関するメタデータ META INF/container.xml ルートファイルの形式と格納場所に関するメタデータ META INF/metadata.xml コンテナに関する追加のメタデータ ( ユーザー定義を含む ) "META INF/ signature.xml (1 または複数の ) 電子署名に関するメタデータ MIME タイプ ( 注 1) メタ情報 ( 注 2) Op. application/ vnd.etsi.asice+zip 注 1 MIME タイプでコンテナ種別を識別注 2 META INF は ASiC, OCF, UCF, ODF 間で互換 ASiC OCF ODF UCF M application/epub+zip Op. Media type manifest.xml Op. Op. M Op. container.xml Op. M - Op. metadata.xml Op. Op. - Op. signature.xml M Op. signature.xml=1 署名 Op. Op. Op. signature.xml=1 署名 23

24 参考 S/MIME To: Subject: From: MIME-Version:1.0 MIMEのサブタイプ= 署名 Content-type:multipart/signed; protocpol= application/pkcs7-signature ; micalg=sha1; boundary= Separator ( 空白 ) --Separator Content-Type:text/plane 第 1パート : 署名対象 ( 空白 ) テキスト --Separator Content-type:application/pkcs7-signature Content-Transfer-Encoding:base64 ( 空白 ) 署名 (base64) 第 2 パート : 署名情報 version digestalgorithms encapcontentinfo certificates crls signerinfos version signerid digestalgorithm signedattrs contenttype messagedigest signingcertref signaturealgorithm signature unsignedattrs signaturetimestamp certificatevalues revocationvalues arichivetimestamp -- Separator 24

25 参考文献 ETSI TS Trust Service Provider Conformity Assessment General requirements and guidance ISO ~ 3 Electronic document file format for long term preservation ISO Portable document format Part 1: PDF 1.7 ETSI TS ~ 6 PDF Advanced Electronic Signature Profiles ETSI TS Associated Signature Containers IDPF "OEBPS Container Format (OCF)". ocf.html. PKWARE ".ZIP Application Note". application note. OASIS "Open Document Format for Office Applications (OpenDocument) Version 1.2 Part 3: Packages", Committee Specification

26 ご清聴ありがとうございました 26

最近の電子認証・署名の考え方

最近の電子認証・署名の考え方タイムスタンプ最新動向 Evidence Record Syntax (ERS) を用いたタイムスタンプのまとめ押し 1 長期署名と ERS の標準技術について ERS( Evidence Record Syntax: RFC4998) とは複数の電子文書をまとめてタイムスタンプを付与する方式タイムスタンプの検証は個々の電子文書ごとに可能まとめ押しした一部のデータが破損したとしても残りは独立して検証可能