PowerPoint プレゼンテーション

Transcription

1 ORCA カンファレンス 2015 電子署名ソフトの組み込みについて 株式会社テクノウェア

2 < 講演者の紹介 > 株式会社テクノウェア ( 三菱電機グループ ) 瀧勝也 ( たきかつや ) 担当 : ヘルスケアセキュリティ関連のソフトウェア開発社外 :JAHIS セキュリティ委員会 -HPKI 署名 WG メンバ

3 電子署名ソフトウェア : SignedPDF Client ORCA とは 医師資格証を用いてPDF 文書に電子署名を行います SignedPDFは三菱電機の登録商標です クライアントPCで実行するWindowsローカルソフトです ORCAプロジェクト製品と連携する署名ソフトです インターネット経由で署名タイムスタンプを取得します 現在 MI-CANにバンドルして販売しています クライアントPC 毎に1ライセンスが必要です

4 電子署名ソフトウェア : SignedPDF Client ORCA とは ORCA プロジェクト MI-CAN + テクノウェア SignedPDF Client ORCA + 日本医師会電子認証センターが契約のタイムスタンプ *1 パッケージング : 株式会社電算 *1 無償利用は Windows ログインユーザ毎に 50 回 / 日まで

5 ORCA MI-CAN 電子署名ソフトの組み込みについて

6 体制 日本医師会電子認証センター タイムスタンプアカウント情報 利用実績報告 テクノウェア SignedPDF Client ORCA 開発 テクノウェア SignedPDF Client ORCA 保守 電算 MI-CAN+ SignedPDF Client ORCA 販売 技術サポート ORCA 認定事業者導入 ORCA ユーザ様

7 動作 PC 環境 電子署名ソフトの組み込みについて OS:Windows VISTA Windows7 Windows8 Windows8.1 InternetExplorer: 6.0 以降.Net Framework:3.0 Java: Jre1.5 以上 Adobe Reader:8,9,10,11 インターネットに接続できること 医師資格証カード IC カード RW: 非接触 NFC(TYPE-B) または接触型推奨 :SONY RC-S380 IC カード RW のドライバがインストールされていること 医師資格証 (IC カード ): 現在発行中 IC カードドライバがインストールされていること 使用する IC カード RW が選択設定されていること

8 連携方式 (1) 直接プロセス起動 設定ファイル ORCA プロジェクト MI-CAN 医見書 コマンドラインパラメータが必要 PDF 署名付 PDF SignedPDF Client ORCA TSA C: Program Files... bin SignedPDF Client ORCA.exe APP キー PDF ファイルパス APP キーは設定ファイルに事前に登録されている必要があります パラメータが無い 未登録のキーでは 実行できません エラー : APP キーが登録されていないアプリケーションです

9 現在 事前登録されているAPPキー 設定ファイル :. bin SPdfEnv.ini APPキー 対象アプリケーション 対象書式 ikensho 医見書 意見書 sijisho 医見書 指示書 ishiikensho 医見書 医師意見書 紹介状 MI-CAN 紹介状 診断書 MI-CAN 診断書 demo - Sampleのコピー sample 使用不可 ( ひな形 ) 陰影は左上隅 [APP] sample=meqgcsqgsib3dqehbqa3mducaqawmayjkozihvcnaqcbmbegbssoawihbahqagwaru8sciaqq+t3calil5ah5jduniwaaw== demo=meqgcsqgsib3dqehbqa3mducaqawmayjkozihvcnaqcbmbegbssoawihbahqagwaru8sciaqq+t3calil5ah5jduniwaaw== ikensho=meqgcsqgsib3dqehbqa3mducaqawmayjkozihvcnaqcbmbegbssoawihbahqagwaru8sciaqj0qjehzxtnqm/o+mpfkzfa== sijisho=meqgcsqgsib3dqehbqa3mducaqawmayjkozihvcnaqcbmbegbssoawihbahqagwaru8sciaqedwqbjnczgerf0ftaprl8g== ishiikensho=meqgcsqgsib3dqehbqa3mducaqawmayjkozihvcnaqcbmbegbssoawihbahqagwaru8sciaqbrmh+bdlurneknnnisr3sa== 紹介状 =MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQ/ej10Vei0A03BGkufujuPg== 診断書 =MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQBSowy+9hk8fqKAv47vz/jw== APP キー陰影位置情報 ( 暗号化 )

10 その他のアプリケーションからの利用 設定ファイル ORCA ユーザ様その他のアプリケーション PDF 署名付 PDF SignedPDF Client ORCA TSA ORCA ソフトウェアを利用されるユーザ様に於いては その他アプリからも独自の APP キーを登録して利用可能とします < 独自の APP キーの登録手順 > 1bin SPdfEnv.ini の sample キーの行をコピーし APP キーを変更する 2 新しい APP キー指定で SignedPDF Client ORCA を起動し SignedPDF Client ORCA の設定機能にて陰影位置を調整する

11 陰影位置 大きさを設定機能で調整して登録 サムネイル表示には別途 GhostScript をインストールが必要 ( インストールマニュアル参照 )

12 印影画像について SignedPDF Client ORCA には初期設定の印影画像が付いています nichii.png default.bmp 利用者の印影を準備して 設定機能で画像ファイルの指定を変更します 印影画像フォルダは C: Program Files SignedPDF Client ORCA data (png,jpeg,bmp 形式に対応 ) 株式会社電算では 印影データ 印鑑作成サービスを行っています

13 連携方式 (2) 受付箱ランチャ起動 SignedPF Client ORCA に同梱されている ORCA 署名ランチャをインストールしてください メール受信処理の様に 時間が有るときに溜まっている署名処理を行う運用も可能です 各種アプリケーション各種アプリケーション各種アプリケーション PDF PDF PDF PDF XX さんの受付箱 ORCA 署名ランチャー ( 常駐監視 ) ORCA 署名ランチャ利用には APP キーは使用しません 陰影位置の調整はファイル毎に都度実施する必要があります 署名 PDF 署名 PDF 署名 PDF XX さんの署名済 共有ドライブ等 SignedPDF Client ORCA TSA

14 ORCA 署名ランチャの画面イメージ

15 PDF 署名の検証 日本医師会電子認証センターから無償配布される検証ソフトウェア HPKI SignedPDF Verifier が利用できます Adobe Reader Adobe Reader のプラグインソフトウェアです 署名済み PDF を表示すると 自動的に署名検証を行います ( Adobe Reader の設定機能に従う ) HPKI SignedPDF verifier SignedPDF Client ORCA は Adobe Reader を使用するので HPKI SignedPDF Verifier をインストールすると SignedPDF Client ORCA 上でも署名検証が実行します SignedPDF Client ORCA Adobe Reader HPKI SignedPDF verifier

16 HPKI SignedPDF Verifier

17 署名とタイムスタンプの規格と形式 署名規格 :PDF 署名 (CAdES PAdES) と XML 署名 (XAdES) キャデスパデスシャデス 長期署名形式 : 署名タイムスタンプ (ES-T) とアーカイブタイムスタンプ (ES-A) 電子文書 署名属性 署名値 署名タイムスタンプ 検証情報リファレンス 検証情報 アーカイブタイムスタンプ アーカイブタイムスタンプ ES(ES-BES) ES-T ES-C ES-XL ES-A 長期署名形式での署名検証の有効期間 ES-T: 署名者の証明書有効期間 ( 一般的に 2~5 年程度 ) ES-A: タイムスタンプ証明書の有効期間 ( 一般的に 10 年程度 ) タイムスタンプを追加で付与し続ければ さらに長期に渡り検証可能 署名 5 年 ES-T ES-A 検証可能 タイムスタンプ 10 年 検証可能

18 PDF 署名とXML 署名について名対象各種 CDA SS-MIXファイル 等署電子署名ソフトの組み込みについて 人が直接見るドキュメントには PDF 署名が便利です 名対象PDF 署名 PDF 署名は署名タイムスタンプ (CAdES-T) 対応アーカイブタイムスタンプ (PAdES-A) 対応署紹介状 診断書 主治医意見書 等 システム処理主体のドキュメントには XML 署名が使いやすい XML 署名 XML 署名は署名タイムスタンプ (XAdES-T) 対応アーカイブタイムスタンプ (XAdES-A) 対応 Enveloped 形式 コンテンツに署名が加わる Enveloping 形式 署名内に内容を包含する Detached 形式 署名と内容は別々になる ( 複数ファイルに最適 ) スキャン文書保管 電子処方箋

19 HPKI 対応署名ライブラリ 製品内容対象 SignedPDF Client クライアントアプリケーションに直接組込むライブラリ PDF 署名 SignedPDF InteractiveServer Webアプリケーション用サーバライブラリ PDF 署名 XML 署名 Client クライアントアプリケーションに直接組込むライブラリ XML 署名 XML 署名 InteractiveServer Webアプリケーション用サーバライブラリ XML 署名 HPKI 対応署名アプリケーション 製品内容対象 SignedPDF Client ORCA XML 署名電子保存プログラム ORCA アプリケーションと ORCA 署名ランチャからの起動で PDF ファイルに署名 (ES-T) を行う 1 日分のスキャンされたカルテ文書画像を纏めて 1 回の署名を行って 長期保管を行う (ES-A) PDF 署名 XML 署名

20 XML 署名電子保存プログラムとは 日々発生する保存データ ( 主に画像データ ) を 1 日 1 回業務終了時点で一括署名 (Detached 形式 ) し 保管用のフォルダーに蓄積していきます 署名には HPKI カード ( 医師資格証 ) を使用します 長期保管の為に 検証情報とタイムスタンプを含んだ長期署名形式に移行して保管が可能です 署名後 署名延長実施の判定を自動で行います 保管されているデータは何時でも署名検証を行い 真正性の確認が行えます 検証結果を 電子署名証書 として印刷可能です 保管されているデータは何時でも参照可能です 保管されているデータと署名ファイルがバラバラにならないよう ZIP アーカイブして保管することができます タイムスタンプは日医 HPKI 用を利用可能です (50 署名 / 日の制限付き )

21 受付フォルダ (1 日分 ) 1 署名対象ファイルを一覧表示します 2 署名時にタイムスタンプ取得 通常 300~400 ファイル 保存ルートフォルダ保存サブフォルダ ( 年単位または月単位 ) YYYY-mm-dd-HHMMSS 署名 XML max500 ファイル YYYY-mm-dd-HHMMSS 署名 XML max500 ファイル 署名 (ES-T) XML 署名電子保存プログラム 3 署名タイムスタンプ (ES-T) 形式の署名 XML と対象データをフォルダに保管 署名延長 (ES-A) 4 署名から 2 日経過の署名タイムスタンプ (ES-T) を署名延長形式 (ES-A) に更新 インターネット 2HPKI カードで Detcahed 署名

22 XML 署名電子保存プログラムとは

23 ご清聴ありがとうございました

24 参考