資料 5-2 Government 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証について iphone に於ける利用者証明書ダウンロードの検証 2016 年 10 月 25 日日本アイビーエム株式会社 2016 IBM Corporation

Size: px

Start display at page:

Download "資料 5-2 Government 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証について iphone に於ける利用者証明書ダウンロードの検証 2016 年 10 月 25 日日本アイビーエム株式会社 2016 IBM Corporation"

そうさわなか
5 years ago
Views:

1 資料 5-2 Government 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証についてに於ける証明書ダウンロードの検証 2016 年 10 月 25 日日本アイビーエム株式会社

2 スマートフォンにおける証明書秘密鍵 SIM ダウンロード案スマートフォン SP-TSM JPKI システムアプリ TSM プロキシーエージェント秘密鍵配送の安全性アプレット配送の安全性 MNO-TSM JPKI- アプレット鍵生成証明書発行 SIM カード SP 領域 JPKI- アプレット SP 領域の安全性略語意味 MNO Mobil Network Operator = 移動体通信事業者 SP Service Provider = サービス提供事業者 1 TSM Trusted Service Manager = キャリア /SP から委任を受け SIM カードに対してアプレットの 1 次発行を行う事業者

3 の場合のアプリ作成上の制約についてアプリは国民が使用するアプリケーションなのでの場合 App Store からダウンロードし導入する必要がある App Store に登録するアプリケーションはアプリケーション審査ガイドに示された審査基準に基づいて審査を受け合格する必要があるアプリケーション審査ガイドに示された審査基準の内当実証事業に影響を及ぼす審査基準は Apple が公開している Public API のみを利用して作成することが挙げられる Public API の内 SIM アクセス関連の API は Core Telephony API( 以下のみ利用可能 ) CTCall 通話 ID 通話状態の参照 CTCallCenter 携帯通話リスト通話状態変化の参照 CTCarrier 携帯サービスプロバイダー ID 等の参照 CTCellularData CTSubscriber 携帯ネットワーク加入者情報の参照 CTSubscriberInfo 2 CTTelephonyNetworkInfo SIMを交換した時などの携帯サービスプロバイダー ID 等の参照 ios 9の場合

4 に於ける証明書秘密鍵 SIM ダウンロード時の課題 SP-TSM JPKI システム ios アプリでは SIM カードへの書き込みは出来ないアクセスは出来ないアプリ TSMプロキシーエージェント SIM カード SP 領域 JPKI- アプレット MNO-TSM JPKI- アプレット鍵生成証明書発行略語意味 MNO Mobil Network Operator = 移動体通信事業者 SP Service Provider = サービス提供事業者 3 TSM Trusted Service Manager = キャリア /SP から委任を受け SIM カードに対してアプレットの 1 次発行を行う事業者

5 ios のセキュリティ機能を公表説明したガイドブック iosセキュリティーアーキテクチャーにつきまして詳しくはアップル社のガイド iosのセキュリティー ios 9.3 以降をご参照ください 4

6 に於ける証明書秘密鍵ダウンロード案 / ipad ios Swift アプリダウンロードサイト JPKI システム鍵生成証明書発行データ保護サービス ios Secure File System ios に格納された証明書鍵を用いた処理は特別な ios データ保護サービスデーモン内でのみ実行可能セキュアな ios ファイルシステム上に更にセキュアな証明書鍵格納用のを提供 5

7 に於ける証明書ダウンロード案 ( 非対称鍵内生成 ) / ipad ios Swift アプリダウンロードサイト JPKI システム非対称鍵生成公開鍵より証明書発行データ保護サービス ios Secure File System ios 公開鍵証明用公開鍵秘密鍵の送受信を不要にするために内で非対称鍵を生成に格納された証明書鍵を用いた処理は特別な ios データ保護サービスデーモン内でのみ実行可能セキュアな ios ファイルシステム上に更にセキュアな証明書鍵格納用のを提供証明用公開鍵 6

8 鍵ペアー ios 内生成の場合の使用開始までの流れ自宅 App Store 証明機能ダウンロード管理公的個人認証サービス Key アプリ ipad 1 ダウンロードアプリ (for ios) Key アプリデータ保護サービス ipad 証明用証明書作成リクエスト (CSR) 2Key ペアー生成と証明用証明書作成リクエスト (CSR) 作成カードリーダ /ipad 申請アプリ Security Server CSR 3 証明書ダウンロード申請署名用電子証明書申請書署名 CSR 5 証明書ダウンロード申請完了 12 送付 ( 電子メール等 ) 4 署名用電子証明書の有効性確認 6 申請者確認用の登録 / 生成 7CSR から生成依頼署名用電子証明書管理 8CSR を用いた証明用電子証明生成 9 登録 DL アプリ DL アプリ 13 DL アプリを操作 JPKI データ書込を要求 14 / 認証署名用電子証明書のシリアル番号秘密鍵発行ステータス 11 反映 10 登録完了結果通知用電子証明書管理データ保護サービス用電子証明書 17 書き込み用電子証明書 15 の提供依頼 16 の提供用電子証明書用電子証明書管理申請ダウンロードの方法によってはシーケンスが変わる可能性がある 7

9 鍵ペアーを ios 内で生成後用証明書をダウンロードする自宅 App Store 証明機能ダウンロード管理公的個人認証サービス Key アプリ ipad 1 ダウンロードアプリ (for ios) Key アプリデータ保護サービス ipad 証明用証明書作成リクエスト (CSR) 2Key ペアー生成と証明用証明書作成リクエスト (CSR) 作成システム検証の対象範囲カードリーダ /ipad 申請アプリ Security Server CSR 3 証明書ダウンロード申請署名用電子証明書申請書署名 CSR 5 証明書ダウンロード申請完了 12 送付 ( 電子メール等 ) 4 署名用電子証明書の有効性確認 6 申請者確認用の登録 / 生成 7CSR から生成依頼署名用電子証明書管理 8CSR を用いた証明用電子証明生成 9 登録 DL アプリ DL アプリ 13 DL アプリを操作 JPKI データ書込を要求 14 / 認証署名用電子証明書のシリアル番号秘密鍵発行ステータス 11 反映 10 登録完了結果通知用電子証明書管理データ保護サービス用電子証明書 17 書き込み用電子証明書 15 の提供依頼 16 の提供用電子証明書用電子証明書管理 8 申請ダウンロードの方法によってはシーケンスが変わる可能性がある

2 目次 1. 実証事業の全体概要 1.1 Androidスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.2 iosスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.3 システム検証と安全性対策検討 2. 利用者証明機能ダウンロードに関するシステム検証 2.1 An

1 1 資料 6-2 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証請負に関する報告 2017 年 4 月 21 日株式会社 NTT データ 2 目次 1. 実証事業の全体概要 1.1 Androidスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.2 iosスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.3 システム検証と安全性対策検討 2.

資料 5-2 Government 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証 について iphone に於ける利用者証明書ダウンロードの検証 2016 年 10 月 25 日日本アイ ビー エム株式会社 2016 IBM Corporation

資料 5-2 Government 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証について iphone に於ける利用者証明書ダウンロードの検証 2016 年 10 月 25 日日本アイビーエム株式会社 2016 IBM Corporation