技術者でなくても分かる電子証明書と PKI 入門

Size: px

Start display at page:

Download "技術者でなくても分かる電子証明書と PKI 入門"

あきとしおおかわち
4 years ago
Views:

1 WHITE PAPER: White Paper 技術者でなくても分かる電子証明書と PKI 入門 ( 実践編 ) powered by Symantec

2 Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標ですその他の会社名製品名は各社の登録商標または商標です合同会社シマンテックウェブサイトセキュリティは本書の情報の正確さと完全性を保つべく努力を行っていますただし合同会社シマンテックウェブサイトセキュリティは本書に含まれる情報に関して ( 明示黙示または法律によるものを問わず ) いかなる種類の保証も行いません合同会社シマンテックウェブサイトセキュリティは本書に含まれる誤り省略または記述によって引き起こされたいかなる ( 直接または間接の ) 損失または損害についても責任を負わないものとしますさらに合同会社シマンテックウェブサイトセキュリティは本書に記述されている製品またはサービスの適用または使用から生じたいかなる責任も負わず特に本書に記述されている製品またはサービスが既存または将来の知的所有権を侵害しないという保証を否認します本書は本書の読者に対し本書の内容に従って作成された機器または製品の作成使用または販売を行うライセンスを与えるものではありません最後に本書に記述されているすべての知的所有権に関連するすべての権利と特権は特許商標またはサービスマークの所有者に属するものでありそれ以外の者は特許商標またはサービスマークの所有者による明示的な許可承認またはライセンスなしにはそのような権利を行使することができません合同会社シマンテックウェブサイトセキュリティは本書に含まれるすべての情報を事前の通知なく変更する権利を持ちます 2

3 CONTENTS 第 11 話 :SSL 暗号化通信が行われているかを確認するには? 4 SSL 通信 4 サーバ証明書を確認するには? 5 ノートンセキュアドシールについて 6 第 12 話 : テスト用電子証明書を無料で申請するには? 7 電子認証をデモページで試してみよう 7 電子証明書を申請しよう 8 電子証明書をインストールしよう 9 正しくインストールされたか確認しよう 11 携帯電話でも使える電子証明書の取得 12 第 13 話 : 電子メールの暗号化と電子署名を行うには? 13 電子メールの暗号化と電子署名を実現する S/MIME 13 メールソフトが S/MIME に対応していることの確認 13 S/MIME の準備をする 14 電子署名付きのメッセージを送信する 15 暗号化したメッセージを送信してみよう 17 第 14 話 : 公開鍵基盤 (PKI) とは? 19 インターネットはバーチャルの世界? 19 紙の書類を電子データとして保管可能に 20 電子署名は実印と同じ効力を持つ 20 税金の申告や納税を支える電子証明書 22 PKI って何だろう? 22 3

White Paper : 技術者でなくても分かる電子証明書と PKI 入門実践編第 11 話 SSL 暗号化通信が行われているかを確認するにはウェブサイトではウェブサーバのソフトウェアが稼動しておりユーザ側のパソコンなどで利用するウェブブラウザ ( クライア SSL 通信ントといいます ) とデータ通信を行っていますこのときウェブサーバとクライアントの間では HTTP

.. 鍵マークなしこで米国 Netscape Communications 社がウェブサーバとクライアント間で行われる重要な情報を暗号化して通信を行うためのプロトコルを開発しましたこれが SSL Secure Socket Layer と呼ばれるものです SSL は電子証明書を使ってサーバの実在を確認したりサーバとクライアント間の通信を暗号化したりするプロトコルなので多く

4 White Paper : 技術者でなくても分かる電子証明書と PKI 入門実践編第 11 話 SSL 暗号化通信が行われているかを確認するにはウェブサイトではウェブサーバのソフトウェアが稼動しておりユーザ側のパソコンなどで利用するウェブブラウザ ( クライア SSL 通信ントといいます ) とデータ通信を行っていますこのときウェブサーバとクライアントの間では HTTP HyperText Transfer Protocol) という通信規約 ( プロトコル ) によりデータのやり下の図をご覧くださいシマンテックのホームページがありますとりが行われます HTTP では情報を暗号化する機能を持っていないため重要な内容が無防備なままやり取りされてしまうことになりますそ鍵マークなしこで米国 Netscape Communications 社がウェブサーバとクライアント間で行われる重要な情報を暗号化して通信を行うためのプロトコルを開発しましたこれが SSL Secure Socket Layer と呼ばれるものです SSL は電子証明書を使ってサーバの実在を確認したりサーバとクライアント間の通信を暗号化したりするプロトコルなので多くのウェブサーバで利用されていますこのページをみてわかるのは URL の文頭を見てみるとという文字になっているということですまた画面上部のア SSL のことはなんとなくわかったけどそれが行われているウェブサイトとそうでないドレスバーには何も表示されていませんこれが HTTP で通信をしている状態ですところではどのように見分ければいいんだろうでは SSL 暗号化通信をしている場合にはどうなるんだろうではそれをシマンテックのホームページを参考にして見てみましょう鍵マークが表示されます URL を確認するととなっているのがわかりますまた画面上部のアドレスバーを見ると小さな錠マークがでていることがわかると思います 4

ると電子証明書を確認することができます O にアクセスしているサイトの運営主体者名が表示されていることを確認してください

点を確認してください発行先アクセスしたサイトの URL とドメイン名が一致していることこのように https:// ~

電子証明書を確認できれば SSL 暗号化通信をしているということを目で見て確認することができるのです発行者有効期間

symantec.com なるほどこうすれば電子証明書の検証ができるんだねでももうちょっと簡単にならないかな?

5 サーバ証明書を確認するには? ~ となっているページで表示された錠マークをクリックして詳細の表示をしたら証明書の表示をクリックすると電子証明書を確認することができます O にアクセスしているサイトの運営主体者名が表示されていることを確認してくださいシマンテックの場合は O = Symantec Corporation となりますこの画面が表示されたら次の 3 点を確認してください発行先アクセスしたサイトの URL とドメイン名が一致していることこのように ~ と錠マークが表示されていることを確認し錠マークをクリックして詳細の表示をしたら証明書の表示をクリックすると電子証明書を確認できれば SSL 暗号化通信をしているということを目で見て確認することができるのです発行者有効期間信頼できる認証局が記載されていること期限切れになっていないこと一致しているなるほどこうすれば電子証明書の検証ができるんだねでももうちょっと簡単にならないかな? Internet Explorer や Mozilla Firefox など通常のブラウザは発行先発行者有効期間を自動的に検証する機能を持っています詳細のタブをクリックすると中ほどの白いウィンドウの中にサブジェクトという項目があるのでそれをクリックしてください 5

サイトの信頼性の問題がある場合例えば次のような警告メッセージが表示されますこのシールをクリックしても電子証明書を簡単に確認できるんだねノートンセキュアドシールの詳しい説明は下記の URL をご参照ください h t t p s : / / k n o w l e d g e. v e r i s i g n. c o.

page=content&id=so23014 このようなブラウザの警告メッセージが出たら前述の方法で電子証明書を検証してみて下さいノートンセキュアドシール検証の結果怪しいと感じたらそのサイトへアクセスしない事をおすすめしますノートンセキュアドシールについて powered by Symantec またシマンテックサーバ ID の購入者にはノートン

6 サイトの信頼性の問題がある場合例えば次のような警告メッセージが表示されますこのシールをクリックしても電子証明書を簡単に確認できるんだねノートンセキュアドシールの詳しい説明は下記の URL をご参照ください h t t p s : / / k n o w l e d g e. v e r i s i g n. c o. j p / s u p p o r t / s s l - certificates-support/index?page=content&id=so23014 このようなブラウザの警告メッセージが出たら前述の方法で電子証明書を検証してみて下さいノートンセキュアドシール検証の結果怪しいと感じたらそのサイトへアクセスしない事をおすすめしますノートンセキュアドシールについて powered by Symantec またシマンテックサーバ ID の購入者にはノートンセキュアドシールを提供していますシマンテックサーバ ID を取り入れたサイトに表示させることでユーザは簡単にサーバ証明書を検証できるようになりますユーザはノートンセキュアドシールをクリックするとシールを掲載しているウェブサイトの情報を一目で確認できます SSLは広く普及しておりほとんどのブラウザで利用できます SSLはウェブサーバとクライアント間で行われる重要な情報を暗号化して通信を行うことができます SSL 通信を行っているかどうかウェブサイトの URLがになっていることまたブラウザのアドレスバーに錠マークが表示されていることで判断できますノートンセキュアドシールをクリックするとシマンテックサーバIDの検証ができます 6

7 第 12 話 : テスト用電子証明書を無料で申請するには? これまでは主に電子証明書のしくみなどに関して説明してきました今回は実際に電子証明書を取り入れるための手順を具体的に説明しますシマンテックでは Digital ID for Secure 25 days -- free として 25 日間無料で電子証明書を提供しています Digital ID for Secure 25 days -- free はテスト用 ID のためサポート対象外となりますエラー画面が表示されるのはお使いのパソコンにまだ電子証明書が取り込まれていないために認証されなかったからです電子証明書を取得すればエラー画面は表示されず正しく認証されるはずです取得にあたっては次の三つのステップが必要となります 1. 電子証明書の申請 2. 電子証明書のインストール 3. 問題なくインストールされたかどうかの確認 Digital ID for Secure 25 days -- free を使うとメールの電子署名や暗号化電子認証を実際に試してみることができます電子認証とは電子署名と電子証明書を使って電子の世界における印鑑と印鑑証明書に基づいた本人確認を実現する技術です電子認証を試してみよう電子証明書で認証をしているサイトに電子証明書が無いパソコンでアクセスするとおや接続に失敗しました (403) とエラー画面になってしまうみたいだ 7

White Paper : 技術者でなくても分かる電子証明書と PKI 入門実践編 Validity period は 25 days - free にチェックマークを

また電子証明書を用いた電子メールの暗号化や以下の画面が表示されます電子署名を行うソフトウェアとして Outlook 2010 を使うものとします 1 Digital ID for

る項目でテスト用を選ぶようにします Symantec Digital ID Subscriber Agreement* 欄の Yes 以下の画面が表示されたら画面右部の Buy

8 White Paper : 技術者でなくても分かる電子証明書と PKI 入門実践編 Validity period は 25 days - free にチェックマークを電子証明書を申請しようつけます入力内容を確認した後 Next をクリックします今回は Windows 版の Internet Explorer を使った取得の手順を説明しますまた電子証明書を用いた電子メールの暗号化や以下の画面が表示されます電子署名を行うソフトウェアとして Outlook 2010 を使うものとします 1 Digital ID for Secure 25 days -free 取得用ページにアクセスする前の画面で入力した電子メールアドレスが表示されるはじめに下の URL にアクセスしてみてください Yesを選択テスト用 ID を取得する手順は購入用の ID 取得手順と同じです申請ページは購入用もテスト用も同じ画面ですが製品を選択する項目でテスト用を選ぶようにします Symantec Digital ID Subscriber Agreement* 欄の Yes 以下の画面が表示されたら画面右部の Buy Online をクリックしてくださいにチェックマークを付けると下記の画像のように規約画面がポップアップで出てきますので規約の内容をご確認の上 Accept をクリックしますここをクリック ACCEPTを選択 2. 電子証明書の取得に必要な申請情報を送る Buy Online をクリックすると別ウィンドウが開き以下のような画面が表示されるので必要事項を入力していきます暗号化通信で使用したい電子メールアドレスを入力 25days - free を選択 Address には実際に電子メールの暗号化や署名に使用するためのメールアドレスを入力してくださいこのメールアドレス宛に米国シマンテックからテスト用 ID の取得についての 8 メールが届きます以下の画面が表示されたら Submit をクリックします

以下の画面が表示されます Access Code はすでに入力済の画面が表示されますので

以下の画面が出てきます Cryptographic Service Provider 1.

9 White Paper : 技術者でなくても分かる電子証明書と PKI 入門実践編以下のような画面が表示されれば申請手続きは完了です 2 電子証明書をインストールしよう以下の画面が表示されます Access Code はすでに入力済の画面が表示されますので ②のメールに記載されている Password を入力して Log In をクリックします申請情報と公開鍵が送られたみたいだけどこのあとはどうすればいいんだろう申請手続きが完了しておおむね一時間以内に米国シマンテック do-not-reply@pki.symantec.com からメールが送られてきますこのメールには電子証明書のインストールに必要な情報が記載されています以下の画面が出てきます Cryptographic Service Provider 1. 電子メールを確認するは Windows で Internet Explorer を利用の方は選択肢をそ申請したメールアドレスに米国シマンテックからのメールが届いたのまま選び Key Length もそのまま 2048 を選んだ状態でらそのメールを開いて指定された URL にアクセスします 1 9 Generate をクリックします

2. 秘密鍵を生成する秘密鍵と公開鍵の生成を確認するメッセージが表示されます 3.

をクリックすると先ほど送信した公開鍵に署名が施されて出来上がった証明書がインストールされます

をクリックするか希望するセキュリティレベルに変更して OK をクリックしてください

10 2. 秘密鍵を生成する秘密鍵と公開鍵の生成を確認するメッセージが表示されます 3. 電子証明書をインストールする以下のような画面が表示されれば申請手続きは完了ですはいをクリックすると自動的に鍵ペアが作られ公開鍵が米国シマンテックに送信されます Install Certificate をクリック Install Certificate をクリックすると先ほど送信した公開鍵に署名が施されて出来上がった証明書がインストールされます秘密鍵を管理するときのセキュリティ強度を選ぶ画面が表示されるのでそのまま OK をクリックするか希望するセキュリティレベルに変更して OK をクリックしてください以下の画面が表示されますのではいをクリック成功すると以下のような画面が表示されますこれで署名所がインストールされました 10

のタブに下の画面と同じ電子証明書が一つ追加されていることを確認します現在上記のサイトにて Digital ID for Secure Email 25 days -- free を用いたログイン認証をサービス終了しておりますので

11 正しくインストールされたか確認しよう今回は下のように正常に画面が表示されます電子証明書の申請からインストールまでの手順が完了したので正しくインストールされたかをさっそく確認してみましょう 1. Internet Explorer で確認する Internet Explorer の [ ツール ]-[ インターネットオプション ]-[ コンテンツ ]-[ 証明書 ] で [ 個人 ] のタブに下の画面と同じ電子証明書が一つ追加されていることを確認します現在上記のサイトにて Digital ID for Secure 25 days -- free を用いたログイン認証をサービス終了しておりますのでアクセスしても 403 エラーとなります上記の画面はサービス提供をしていた時のものです以前にアクセスしたときとは別の画面が表示されたねこの仕組みを利用すれば ID/ パスワードを使わなくてもユーザ認証できるサイトを作れるんだね以上で電子証明書の取得とインストールは終了ですそれでは一番初めに確認したページをもう一度見てみると 11

12 携帯電話でも使える電子証明書の取得パソコンでの証明書入手方法について説明してきましたが最新の au などの携帯電話で使える電子証明書の取得も可能です携帯電話でのユーザ認証などがより簡単に行えるようになっています携帯電話での電子証明書のサービスや取得方法に関するお問い合わせについては各社までお願いします Security Pass(au / KDDI ) www. kddi. com/ business/ service/ mobile/ security_pass/index.html 携帯電話でも使えるなんて便利だね僕もアクセスしてみようかな電子証明書を取得するには信頼できる認証局への申請とインストールが必要です米国シマンテックのテスト用 Class1 Digital ID はメールの電子署名や暗号化電子認証を無料で試すことができる電子証明書です電子証明書を取得することができる携帯電話もあります 12

13 第 13 話 : 電子メールの暗号化と電子署名を行うには? 第 12 話では電子認証を体験するために電子証明書 (Digital ID for Secure 25 days -- free) を取得しました今回はその時に登録した電子メールアドレスと電子証明書を使って電子メールの暗号化と電子署名を体験してみましょう電子メールの暗号化と電子署名を実現する S/MIME 電子メールの送受信では SMTP(Simple Mail Transfer Protocol) と POP(Post Office Protocol) というプロトコルが使用されます SMTP と POP を利用した電子メールではウェブサイトで使われている HTTP のようにメッセージが平文のまま送受信が行われていますつまりそのままだと盗聴やなりすまし改ざんなどが技術的に可能なのですそこでこのような電子メールの技術的問題を解決するために開発されたのが S/MIME(Secure Multipurpose Internet Mail Extensions) です S/MIME は電子証明書を利用することでメールの本文を暗号化して盗聴を防いだり電子署名をしてなりすましや改ざんなどを防いだりすることができますメールソフトが S/MIME に対応していることの確認 S/MIME を使うには送信者と受信者の両方が S/MIME に対応しているメールソフトを利用している必要があります S/MIME に対応していればお互いのメールソフトが異なっていてもかまいませんメールソフトは種類が豊富で S/MIME に対応しているものと対応していないものがありますメールソフトのヘルプに暗号化と入力し S/MIME に関する内容があるかどうか調べたり開発元サイトの情報を見たりして確認してくださいメールソフトによってはプラグインソフト ( アプリケーションソフトに機能追加するための専用プログラム ) が必要な場合もあります S/MIME に対応しているメールソフトとしては Outlook Express Windows Live メール Microsoft Outlook Thunderbird などが挙げられますいつも使っている Windows Live メールも対応しているのか電子メールを送る相手にもメールソフトが S/MIME 対応か確認が必要だね送信したい相手のメールソフトが S/MIME に対応していることを確認したらお使いの Windows Live メールに S/MIME を利用する準備が整っているかを確認しましょう 13

S/MIME の準備をする Windows Live メールでデジタル ID と呼んでいるものが電子証明書に相当します 2.

次にアカウントを選択して [ プロパティ ] ボタンをクリックするとプロパティ画面が表示されます電子署名を行う前に自分の電子証明書が Windows

電子証明書がインストールされているかを確認する Windows Live メールの [ ツール ] [ セキュリティのオプション ] を選択します次に [

Windows Live メールで証明書が設定されているかを確認する次にセキュリティタブをクリックしてください署名と暗号に使用する電子証明書 ( 公開鍵

14 S/MIME の準備をする Windows Live メールでデジタル ID と呼んでいるものが電子証明書に相当します 2. Windows Live メールに設定されている電子メールアドレスを確認する Windows Live メールの [ ツール ] [ アカウント ] を選択します次にアカウントを選択して [ プロパティ ] ボタンをクリックするとプロパティ画面が表示されます電子署名を行う前に自分の電子証明書が Windows Live メールで利用可能になっているかを確認しておきます電子署名は自分の電子証明書があればできます送信したい相手の電子証明書は不要です 1. 電子証明書がインストールされているかを確認する Windows Live メールの [ ツール ] [ セキュリティのオプション ] を選択します次に [ セキュリティ ] タブをクリックすると下のような画面が表示されます 3. Windows Live メールで証明書が設定されているかを確認する次にセキュリティタブをクリックしてください署名と暗号に使用する電子証明書 ( 公開鍵 ) を選択できる画面が表示されます証明書はすでに選択されていますが念のために正しく選択されているかどうか確認してみましょう [ デジタル ID] ボタンをクリックすると下のような画面で電子証明書の一覧が表示されます [ 個人 ] タブで自分の電子証明書がリストに追加されていることを確認してください 14

[ 署名の証明書 ] の [ 選択 ] ボタンまたは [ 暗号化の設定 ] の [ 選択 ] ボタンをクリックすると下のような画面が表示されます使用する電子証明書を選択し [ 証明書のプロパティを表示します ] をクリックしてください

作成したメッセージに電子署名を付ける Windows Liveメールでデジタル署名と呼んでいるものが電子署名に相当します相手に送るメッセージを作成した後メッセージを作成する画面のメニューから [ ツール ] [ デジタル署名 ] を選択してください画面右上に

15 [ 署名の証明書 ] の [ 選択 ] ボタンまたは [ 暗号化の設定 ] の [ 選択 ] ボタンをクリックすると下のような画面が表示されます使用する電子証明書を選択し [ 証明書のプロパティを表示します ] をクリックしてください電子署名付きのメッセージを送信するさっそく電子署名付きのメッセージを送信してみましょう以下の作業は電子署名付きメッセージを送信する都度行う必要があります 1. 作成したメッセージに電子署名を付ける Windows Liveメールでデジタル署名と呼んでいるものが電子署名に相当します相手に送るメッセージを作成した後メッセージを作成する画面のメニューから [ ツール ] [ デジタル署名 ] を選択してください画面右上に青いリボンのマークが表示されます下のように電子証明書が表示されるので発行者が VeriSign Class1 Individual Subscriber-Persona Not Validated( 第 12 話で取得した証明書 ) となっていることを確認してください青いリボンのマークが表示されます 2. 電子署名付きのメッセージを送信する [ 送信 ] ボタンをクリックします送信が完了します以上で S/MIME の準備は完了です以上の 1 ~ 3 までの作業は初めて電子証明書を利用するときに一度おこなうだけでかまいません電子署名付きのメッセージを送信すると自分のメッセージと共に電子証明書と公開鍵が送信先に送られますメッセージの受信者はあなたの公開鍵を受け取ったので今後あなた宛にメールを送信する時にあなたの公開鍵を使って暗号化することができるようになりますメールを暗号化して送信する方法については後ほど説明します電子署名付きのメッセージは送信できたみたいだけど受信した相手にはどんなふうに見えるんだろう 15

以下の図を見てくださいこのメッセージは送信者によってデジタル署名されていますと文頭に記載されていることが確認できますこんな画面が出たらメッセージが改ざんされているとすぐに判断できるね [ 続行 ] ボタンをクリックするとメールの本文を読むことができます

16 以下の図を見てくださいこのメッセージは送信者によってデジタル署名されていますと文頭に記載されていることが確認できますこんな画面が出たらメッセージが改ざんされているとすぐに判断できるね [ 続行 ] ボタンをクリックするとメールの本文を読むことができますこういうメッセージを受け取ったら電子証明書の内容を見て相手が本物かどうかを確認すればいいんだねでも相手が本物だったとしてもしメッセージが改ざんされていたらどういうふうになるのかな電子署名付きのメッセージが改ざんされていた場合以下のような画面が表示され改ざんが検知されたことを警告してくれます 16

暗号化したメッセージを受信した相手にはどんなふうに届くんだろう暗号化されたメッセージを正当な相手が受け取ると以下のような画面が表示されます今回は暗号化に先立ち送りたい相手に電子署名付きのメッセージを送ってもらうよう依頼している場合を例にして説明します電子署名付きのメッセージを受け取ったら電子証明書を自分のパソコンに取り込んでおきます

17 暗号化したメッセージを送信してみよう 3. 暗号化したメッセージを送信する今度は秘密にしたいメッセージを相手に送ってみましょう 1. 送りたい相手の公開鍵 ( 電子証明書に含まれている ) を入手する暗号化したメッセージを相手が読めるようにするには第 8 話 ( 技術者でなくても分かる電子証明書と PKI 入門応用編 ) で説明したとおり相手の公開鍵で暗号化しなければなりませんつまり送信したい相手の電子証明書に含まれる公開鍵が必要ということになります暗号化したメッセージを受信した相手にはどんなふうに届くんだろう暗号化されたメッセージを正当な相手が受け取ると以下のような画面が表示されます今回は暗号化に先立ち送りたい相手に電子署名付きのメッセージを送ってもらうよう依頼している場合を例にして説明します電子署名付きのメッセージを受け取ったら電子証明書を自分のパソコンに取り込んでおきます Windows Live メールの場合であれば受け取ったメッセージの電子メールアドレスをアドレス帳に登録することでパソコンに取り込まれます 2. 作成したメッセージを暗号化する相手に送るメッセージを作成した後メッセージを作成する画面のメニューから [ ツール ] [ 暗号化 ] を選択してください文頭に青い錠のマークが表示されていることから暗号化が行われていることが確認できます [ 続行 ] ボタンをクリックするとメッセージが復号化され本文を読むことができます画面右上に青い錠のマークが表示され暗号化したメッセージとして送信できる状態になります 17

18 本来の相手ではない人が暗号化されたメッセージを受け取るとどういうふうに見えるのかな正当でない受信者が暗号化されたメッセージを受け取った場合には Windows Live メールでは以下のようなメッセージが表示され本文を読むことができません S/MIME を利用するには送信者と受信者のメールソフトがそれぞれ S/MIME に対応している必要があります S/MIME で電子メールの暗号化を行うには送信者したい相手の公開鍵が必要です電子署名を利用することで改ざんの検知が行えます送信する相手の公開鍵は送信する相手の電子証明書に含まれています電子メールの暗号化を行うには相手に電子証明書を送ってもらうかリポジトリからダウンロードする必要がありますまたメールソフトによっては暗号化されたままの状態で見えるものもありますこのように電子メールの暗号化を行うことで通信内容の秘密が守られるわけです今回は電子署名と暗号化をそれぞれ別の作業として説明しましたが同時に行うこともできます同時に行うと盗聴なりすまし改ざんを防ぐことができますそうか暗号化をすることで盗聴が防げるんだねさらになりすましや改ざんも防ぐためには署名を一緒に行えばいいんだね 18

19 第 14 話 : 公開鍵基盤 (PKI) とは? インターネットは 1990 年代中頃から急速に普及し私たちの生活を大変便利で快適なものにしてくれるインフラとなっていますインターネットはとても便利なものですがなりすましや改ざん盗聴そして事後否認といった危険性があることも事実です私たちは今までインターネットにひそんでいる危険性とは何かそして危険性から身を守るための方法や技術について学んできました PKI? 公開鍵基盤? P K I それでは最後に今まで説明した様々な技術をくみあわせた仕組み PKI( 公開鍵基盤 ) について説明しますこのような危険性から身を守るのには電子証明書が有効だね SSL S/MIME 電子認証などの技術 + 電子証明書の組み合わせによって現実の世界で行われている銀行口座の開設や契約書への捺印といった本人確認が必要な作業もインターネットでも行えるようになりました電子証明書とはいわばインターネットの脱匿名化の技術とも言えます電子証明書はそれまではインターネットの匿名性により実現が困難だったサービスも提供できるようにしインターネットでできることをさらに広げつつあるのですインターネットはバーチャルの世界? 高性能で簡単に操作できるパソコン携帯電話の普及安価なブロードバンド回線による常時接続環境の整備などがインターネットの普及に拍車をかけました技術的に安全なことはよくわかったけどそれはインターネットの世界だけの話なのかな? たとえば今まで紙で保管していた文書を電子証明書の技術を使って電子データで安全に保管することはできないのかな? 今やインターネットを利用することは生活と密着したものになりつつありますもはやインターネットはかつて言われていたような仮想現実 ( バーチャル ) の世界ではなく現実の世界の一部といえるでしょうしかしインターネットには現実の世界とは異なる特徴がありますそれは匿名性が高いということですインターネットを利用する人は自分の本名や電話番号などを明かさずに情報をやりとりすることができますたとえば送信元を偽って配信されるフィッシング詐欺のメールや正規のユーザーになりすました不正アクセスなどはインターネットの匿名性を悪用したものです 19

20 紙の書類を電子データとして保管可能に e- 文書法企業などでは法人税などの申告にあたり出金の証拠となる請求書や領収証を一定の期間保管しなければならないことになっていますこういった書類は紙に印刷されているものがほとんどで書類の管理にかかるコストは企業にとって大きな負担となります第 23 回 IT 戦略本部議事録によると経団連の試算では税務書類の保管コストは年間約 3,000 億円と報告されています html 紙の書類を電子データ化したとしても紙での保管が法律で義務づけられている以上紙の書類を保管し続けなければならないことは変わりません e- 文書法って画期的な法律なんだねこの法律が謳っている一定の要件ってどんなものなのかな e- 文書法の主旨は保管が義務づけられている書類を電子データとして保管してもよいということで電子データとして保管してもよい書類が何かどのような手順で電子データ化するかは規定されていません対象となる書類や電子データ化の具体的手順などは書類保管の根拠となる法令や省令によって定められます改ざん防止などのために作成者による電子署名が求められる書類の場合には電子証明書が必要になります詳しくは主務省庁のウェブサイトなどで確認してください重要書類電子署名は実印と同じ効力を持つ電子署名法電子署名を行うとその電子データの内容を誰が作成や承認を行ったのかを調べることができるようになりますつまり電子署名は現実の世界で書類に押印することと同じ意味を持ちます紙の書類と電子データを両方保管しなければならないのは面倒だね電子データだけを保管すればいいってことにはならないのかな? 実社会では一般に書類に押された印影 = 印鑑の所有者が承認した証しとみなされますこれと同じように電子署名がされた電子データは電子署名をした人 ( つまり本人 ) が承認したものとみなされますそこで紙での保管が義務づけられている書類を一定の要件を満たしていれば電子データとして保管してもよいということを定めたのが 2005 年 4 月に施行された e- 文書法 ( 通称 ) ですこの法律のおかげで電子データ化された書類も紙の書類と同じく原本とみなされるようになりましたまた最初から電子データになっている書類であっても同様に原本として扱われることになりました電子署名がされていれば何でも法的な効力があるの? そうだとしたらずいぶん危なっかしいね現実の世界と比較しながらこの辺を説明していきましょう 20

21 不動産売買契約を行う場合など重要な契約書には印鑑を押す局面では地方自治体に印影を登録した印鑑 ( いわゆる実印 ) を用いその自治体によって発行された印鑑登録証明書を添付しますこうすることで契約書上の印影は印鑑登録証明書によって本人が承認した厳格な証しであることがわかるのですどんな電子証明書でもいいの? 電子署名の場合はどうでしょう電子署名が印を押すことだとしたら印鑑登録証明書に相当するのが電子証明書ですしかし電子署名は印鑑を押すのと同じく誰にでもできますし電子証明書の仕様は公開されていますから技術的には誰でも発行することができます電子署名が実印や印鑑登録証明書と同様に扱われるようにするためには法的効力がある電子署名の要件を定めた法律の整備が必要になりますそこで 2001 年 4 月から電子署名及び認証業務に関する法律 ( 略称 : 電子署名法 ) という法律が施行されましたこの法律では電磁的記録 ( 電子文書等 ) は本人による一定の電子署名が行われているときは真正に成立したものと推定する旨が謳われていますつまり一定の要件を満たしていれば電子署名に法的効力を持たせることを意味しているわけです電子署名が法的に有効であるためにはこれら二つの要件に加えて電子証明書を発行する認証局が厳格な基準に基づき運用されていることが必要です電子署名法では認証局の行う業務のうち電子署名の安全性確保や本人確認といった登録局としての役割を特定認証業務と呼んでいます特定認証業務は国が認定した認証局のみが行えます特定認証業務を行う認証局はセキュリティの高い設備を使用しているか本人確認方法は適切か安全な電子証明書を発行しているかなどについて指定調査機関から立ち入り検査を受け認定を与えてもよいかどうかの審査を受けなければなりません認証局指定関一定の電子署名ってどういう意味なのかな? 電子証明書発行認定本電子署名法で定められる一定の電子署名とは次の二つの要件を満たすものです当該情報が当該措置を行った者の作成に係るものであることを示すためのものであること電子署名を行うことに実印を押すのと同じ効力があるのならこれからは契約書の締結などもどんどんインターネットで行われていくようになるんだろうね当該情報について改変が行われていないかどうかを確認することができるものであること電子証明書を使った電子署名はこの二つの要件を両方満たすことができますなぜならば一つめの要件は文書作成者が秘密鍵を使って暗号化することであり二つめは文書のメッセージダイジェストをとることと同じ意味を持つからです 21

22 税金の申告や納税を支える電子証明書 PKI って何だろう? 電子申告電子納税ところでみなさんは税金の申告や納税もインターネットで行えることをご存じですか? 今まで全 14 回の説明で電子証明書や認証局などがインターネットを安全に便利なものにしている土台になっていることが理解していただけたかと思います納税もインターネットでできるの? 僕の会社の経理部担当者は納税の時期になると税務署の窓口に並ぶのが大変だって言っているよそうだね僕たちは日常的にインターネットを使っているけれど安全に楽しく利用できるのは電子証明書や認証局という土台があるからだってことがわかったよ納税のシーンはがだよ電子申告電子納税を使うと税務署納税のどうこのインターネットの安全を支える土台を公開鍵基盤 (PKI: Public Key Infrastructure) といいます PKI は電子証明書や認証局公開鍵暗号方式などを用いて盗聴なりすまし改ざん事後否認といった危険性から身を守るための仕組み全体を指しますフスにいながら申告納税が完了 e-tax インターネット税務署つまり今まで教わったことはすべてPKIの一部ということだね電子証明書による電子署名や暗号化といった技術は国税庁の電子申告納税システム (e-tax) にも使われています 2004 年 6 月から運用が開始され国税については現在ではすべての税目の納税が可能です特に源泉所得税の毎月納付分など回数の多い手続を行うのに大変便利ですまた市販の財務会計ソフトの中には e-tax に対応しているものもありますこのようなソフトを使えば経理作業から納税作業までを一貫してパソコンで行うこともできます詳しくは国税庁のウェブサイトで確認してください年以降国税だけでなく地方税もインターネットで手続ができるようになりつつあります納税申告手続は今後ますます便利にスピーディになっていくでしょうその通りです PKIを活用することで安心してインターネットショッピングを楽しんだり企業の重要な情報を安全に送信したりすることができます今やインターネットは電気や水道電話などと同じ社会基盤のひとつです私たちシマンテックは PKI の構築と運用で安全なインターネットを支えているのです電子署名のついた電子メールを受け取ったときやショッピングサイトのウェブサイトに小さな錠のアイコンが表示されたときにはあなたに正確な情報を届けたいと願う人がいることその願いを PKI がかなえていることを心にとどめておいていただければと思います 22

e- 文書法によって電子データ化した書類も原本とみなされるようになりました電子署名が実印と同じような効力を持ちますこのことを定めた法律を電子署名法といいます現在ではインターネットを使って税金の申告や納税ができますこれを電子申告電子納税といいます電子証明書認証局公開鍵暗号方式などインターネットの安全を支える仕組みを PKI( 公開鍵基盤 ) といいます 23

23 e- 文書法によって電子データ化した書類も原本とみなされるようになりました電子署名が実印と同じような効力を持ちますこのことを定めた法律を電子署名法といいます現在ではインターネットを使って税金の申告や納税ができますこれを電子申告電子納税といいます電子証明書認証局公開鍵暗号方式などインターネットの安全を支える仕組みを PKI( 公開鍵基盤 ) といいます 23 Copyright 2014 Symantec Corporation. All rights reserved. シマンテック (Symantec) ノートン (Norton) およびチェックマークロゴ (the Checkmark Logo) は米国シマンテックコーポレーション (Symantec Corporation) またはその関連会社の米国またはその他の国における登録商標または商標ですその他の名称もそれぞれの所有者による商標である可能性があります製品の仕様と価格は都合により予告なしに変更することがあります本カタログの記載内容は 2014 年 4 月現在のものです合同会社シマンテックウェブサイトセキュリティ東京都港区赤坂赤坂インターシティ Tel : websales_jp@symantec.com

よくある質問 Q1. 署名付きメールを受信後署名アイコンをクリックしてメッセージの作成者から正常に送信されていることを確認しましたが取り消し状態にデジタル ID の確認が無効になっていますと表示されました (Outlook Express6 Windows Mail) 初期設定では証明書

よくある質問 Q1. 署名付きメールを受信後署名アイコンをクリックしてメッセージの作成者から正常に送信されていることを確認しましたが取り消し状態にデジタル ID の確認が無効になっていますと表示されました (Outlook Express6 Windows Mail) 初期設定では証明書よくある質問 Q1. 署名付きメールを受信後署名アイコンをクリックしてメッセージの作成者から正常に送信されていることを確認しましたが取り消し状態にデジタル ID の確認が無効になっていますと表示されました (Outlook Express6 Windows Mail) 初期設定では証明書失効状態の確認は実行しないになっています [ ツール ] メニューの [ オプション ] をクリックし