セキュリティ 機 能 の 動 作 条 件 2014/12/16 intra-mart Accel Documents Secure Download Option / IM-PDFCoordinator for AccelPlatform のセキュリテ ィ 機 能 を 使 用 する 場 合 機 能 制 限 や 注 意 事 項 があります 必 ず 事 前 にこのファイルを 確 認 して 下 さい 提 供 されるセキュリティ 機 能 につきまして 提 供 されるセキュリティには 以 下 の 3 種 類 があります 1 PDF ファイルを 開 く 際 のオープンパスワード 設 定 ( 以 下 オープンパスワード ) 2 PDF ファイルの 印 刷 禁 止 等 のセキュリティパスワード 設 定 ( 以 下 セキュリティパスワード ) 3 配 布 制 限 機 能 によるセキュリティ(URL 指 定 機 能 / 時 間 指 定 機 能 ) ( 以 下 配 布 制 限 機 能 ) いずれの 機 能 も セキュリティを 付 与 しようとしている PDF ファイルに 事 前 に1~3のセキュリティが 付 与 されて いると 処 理 できません(エラーになります) パスワードが 分 かる 場 合 には パスワードを 解 除 して 投 入 してくださ い パスワードがわからない 場 合 印 刷 後 にスキャンして PDF 化 するなどをご 検 討 ください セキュリティ 強 度 につきまして 上 記 3 種 類 の 機 能 のセキュリティ 強 度 を 簡 潔 に 示 すと 以 下 になります オープンパスワード > セキュリティパスワード 配 布 制 限 機 能 理 由 等 は 以 下 で 説 明 をさせて 頂 きます 1 オープンパスワード につきまして オープンパスワード と セキュリティパスワード を 同 時 に 設 定 した 場 合 ファイル 自 体 が 暗 号 化 されます AES128bit のセキュリティを 設 定 した 場 合 パスワードがわからなければ 総 当 たりで 無 ければ 解 除 することはほ ぼ 不 可 能 です 個 人 情 報 や 機 密 情 報 など 非 常 に 重 要 な 文 書 に 関 しては オープンパスワード 機 能 を 利 用 することをお 勧 めします
2 セキュリティパスワード につきまして セキュリティパスワード は セキュリティ 強 度 において ファイルを 開 くためのパスワードより 低 下 します ソフト ウェアによっては PDF の 規 格 を 遵 守 せず 印 刷 禁 止 等 を 守 らないソフトウェアもあります このようなソフトウェ アに 対 して セキュリティパスワード は 効 果 がありません 3 配 布 制 限 機 能 につきまして 配 布 制 限 機 能 には 指 定 した URL 以 外 での 表 示 を 制 限 する URL 指 定 機 能 と 一 定 日 時 を 超 えた 際 に 表 示 制 限 する 時 間 指 定 機 能 があります 機 能 上 の 注 意 点 PDF ファイルのダウンロード 自 体 は 可 能 です PDF ファイルに 特 殊 な 設 定 をすることで ダウンロード 後 の 挙 動 に 制 限 を 付 与 する 製 品 となります 画 面 のキャプチャを 制 限 する 機 能 はありません URL 指 定 機 能 と 時 間 指 定 機 能 の 両 方 を 設 定 した 場 合 片 方 でも 合 致 しない 場 合 は 開 きません 動 作 環 境 上 の 注 意 点 フル 機 能 の Adobe Reader/Acrobat が 動 く 環 境 が 前 提 となります Adobe Reader/Acrobat の 設 定 で JavaScript 許 可 インターネットブラウザにて PDF をブラウザで 表 示 するにチェック(URL 指 定 機 能 ) が 必 要 です URL 指 定 機 能 では 実 際 に AdobeReader/Acrobat が 認 識 する URL でチェックをします URL 指 定 機 能 は AdobeReader を Web のプラグインとして 使 用 する 必 要 があります プラウザと 切 り 離 し て 使 用 する 場 合 (IE から 単 独 で AdobeReader/Acrobat が 起 動 する 場 合 )は 条 件 不 一 致 となります 配 布 制 限 機 能 のセキュリティとしての 制 限 配 布 制 限 機 能 は オープンパスワード や セキュリティパスワード と 異 なり PDF の 規 格 には 無 い 処 理 にな ります このため セキュリティとして 以 下 の 制 限 があります ファイルとしてはダウンロードすることが 出 来 てしまいます 元 のドキュメントの 内 容 を 隠 していますが デ ータとしては 当 然 存 在 しております その 為 隠 している 処 理 を 削 除 されると 書 面 が 確 認 できる 状 況 になり ます 現 時 点 でそのようなソフトは 確 認 しておりませんが セキュリティを 無 視 するソフト+PDF ファイル 構 造 を 複 雑 に 変 更 できるソフトが 出 て 来 た 場 合 内 容 が 見 られてしまうリスクがあります また PDF の 構 造 に 関 して 非 常 に 詳 しい 技 術 者 ( 自 分 で PDF ソフトを 作 れる 程 度 )がいた 場 合 情 報 が 抽 出 されるリスクがありま す この 機 能 が 動 作 する PDF 表 示 ソフトウェアと OS 環 境 が 限 定 されます PDF 表 示 ソフトウェアバグによって 正 常 に 動 作 しない( 表 示 出 来 ない 表 示 されてしまう) 可 能 性 がありま
す 仕 様 変 更 でなくても 個 別 のバージョンのバグ 等 で 想 定 と 異 なる 挙 動 となるケースがあります その 場 合 一 度 配 布 したソフトをバージョンアップまたはバージョンダウンする 必 要 がある 場 合 があります PDF 表 示 ソフトウェアの 仕 様 変 更 によって 動 作 しなくなるリスクがあります 配 布 済 みの PDF ファイルが 影 響 を 受 ける 結 果 となり 配 布 された 先 で 表 示 されるべき PDF が 表 示 されない ケースや 表 示 が 禁 止 され ている PDF が 表 示 される といった 状 況 が 懸 念 されます また PDF 表 示 ソフトウェアがバージョンアップさ れた 際 に 今 回 のセキュリティの 仕 組 みがまったく 使 えなくなるリスクがございます PDF ファイルに 埋 め 込 まれたウィルスの 報 告 例 が 挙 がっており 将 来 的 に 以 下 のリスクが 考 えられます ウィルスチェックソフトによっては 将 来 的 にウィルスとして 判 断 される 今 回 の 機 能 で 使 用 した PDF 表 示 ソフトウェアの 設 定 が 使 えないように 仕 様 が 変 更 される PDF 表 示 ソフトウェアをインストールした 初 期 状 態 で PDF 表 示 ソフトウェアの 設 定 が 利 用 不 可 で 設 定 される 企 業 の PDF 表 示 ソフトのポリシーとして 配 布 制 限 機 能 が 使 えないセキュリティ 設 定 が 推 奨 される 配 布 制 限 機 能 のまとめ 配 布 制 限 機 能 のリスクはどのようなセキュリティ 製 品 でもある 程 度 は 存 在 すると 思 います 配 布 制 限 機 能 は 完 璧 なものではなく 補 助 的 なものであることを 事 前 に 理 解 頂 いた 上 でご 利 用 を 頂 ければと 思 います 個 人 情 報 等 のデータで 100% 情 報 漏 えいさせたくないような 場 合 にはオープンパスワードを 推 奨 します あくまでそのまま 出 すよりセキュリティが 強 化 されるという 製 品 であるということをご 理 解 ください クライアント 側 に 特 別 なセキュリティソフトをインストールすることなく サーバ 側 の 処 理 中 心 でセキュリティの 強 化 が 行 えることは 大 きなメリットです このため 多 くのお 客 様 にご 評 価 頂 き 採 用 頂 いております 設 定 すべきパターン 設 定 として 推 奨 されるパターンは 以 下 の 3 つです パターン 1 オープンパスワード + セキュリティパスワード + 配 布 制 限 機 能 パターン 2 オープンパスワード + セキュリティパスワード パターン 3 セキュリティパスワード + 配 布 制 限 機 能 推 奨 ではありませんが 印 刷 禁 止 だけ 設 定 したい 場 合 以 下 の 設 定 をすることになります セキュリティパスワード 設 定 すべきではないパターン セキュリティの 強 度 を 毀 損 する 設 定 や 期 待 した 結 果 が 得 られない 設 定 があります この 設 定 は 行 わないように お 願 いします
危 険 なパターン 1 オープンパスワード のみを 設 定 オープンパスワードのみを 設 定 する 場 合 でも セキュリティパスワードも 必 ず 設 定 してください そうしないと 一 部 の PDF 表 示 ソフトでは パスワードを 入 力 しなくても PDF ファイルが 表 示 されてしまいます 危 険 なパターン2 配 布 制 限 機 能 のみを 設 定 配 布 制 限 機 能 のファイルを 自 由 に 加 工 出 来 てしまう 上 設 定 したセキュリティが 分 かってしまう 可 能 性 があ ります この 設 定 は 決 してしないでください 危 険 なパターン3 共 通 のセキュリティパスワードを 使 用 している 場 合 で セキュリティパスワードをユーザに 教 えると 危 険 なパタ ーン 1 と2の 設 定 をしてしまったのと 同 じになります 危 険 なパターン4 PDF ファイルの オープンパスワード と セキュリティパスワード を 同 一 にする 同 一 にすると 開 いたと 同 時 に 編 集 加 工 が 可 能 となります このため 印 刷 禁 止 等 のセキュリティ 解 除 等 が 可 能 になってしまいます 基 本 は 別 のパスワードが 推 奨 されます (オープンパスワード=セキュリティパスワードだと ファイルを 開 いた 際 に 加 工 できてしまいます)
intra-mart Accel Documents Secure Download Option / IM-PDFCoordinator for AccelPlatform の 動 作 条 件 OS ブラウザ PDF ビューワ オープンパスワード (セキュリティパスワ ード 付 与 も 必 須 ) セキュリティ パスワード URL 指 定 機 能 (セキュリティパスワードで 編 集 不 可 とテキスト 抽 出 不 可 必 須 ) 時 間 指 定 機 能 (セキュリティパスワードで 編 集 不 可 とテキスト 抽 出 不 可 必 URL/ 時 間 指 定 両 方 (セキュリティパスワードで 編 集 不 可 とテキスト 抽 出 不 可 必 須 ) 正 常 動 作 するか 正 常 動 作 するか 条 件 合 致 時 に 見 えるか 条 件 合 致 時 に 見 えるか 条 件 合 致 時 に 見 えるか Windows7( 最 新 ) IE9 IE10 IE11( 最 新 ) AdobeReader11( 最 新 ) 可 能 ( 1) Windows8( 最 新 RT 除 く) IE10 IE11 AdobeReader11( 最 新 ) 可 能 ( 1) Windows7( 最 新 ) Google Chrome 26.0.1410.64 Chrome 標 準 PDFViewer 最 新 7 ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) Windows7( 最 新 ) Google Chrome 26.0.1410.64 AdobeReader11( 最 新 ) ( 3 動 作 するがブラウザのデフ ォルト 設 定 では 無 いためサポート 外 とする) ( 3 動 作 するがブラウザのデ フォルト 設 定 では 無 いためサポ ート 外 とする) ( 3 動 作 するがブラウザのデフ ォルト 設 定 では 無 いためサポート 外 とする) MACOS10.7.5 Safari6.0.2 Safari 標 準 PDFViewer 最 新 7 ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) MACOS10.7.5 Safari6.0.2 MAC 用 AdobeReader11.0.02 ( 3 動 作 するがブラウザのデフ ォルト 設 定 では 無 いためサ ポート 外 とする) ( 6 条 件 合 致 しても 白 紙 ) ( 6 条 件 合 致 しても 白 紙 ) iphone/ipad ios6.1.3 Safari 最 新 Safari 標 準 PDFViewer 最 新 7 ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) iphone/ipad ios6.1.3 Safari 最 新 iphone 用 AdobeReader 最 新 7 ( 4 条 件 合 致 しても 白 紙 ) ( 4 条 件 合 致 しても 白 紙 ) ( 4 条 件 合 致 しても 白 紙 ) Android4.1 Google Chrome 最 新 Chrome 標 準 PDFViewer 最 新 7 ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) ( 2 条 件 合 致 しても 白 紙 ) Android4.1 Google Chrome 最 新 Android 用 AdobeReader 最 新 7 ( 5 条 件 合 致 しても 白 紙 ) ( 5 条 件 合 致 しても 白 紙 ) ( 5 条 件 合 致 しても 白 紙 ) 今 後 最 新 バージョンにて 検 証 予 定 です
1 URL 指 定 機 能 と 時 間 指 定 機 能 の 両 方 を 設 定 した 場 合 片 方 でも 合 致 しない 場 合 は 開 きません 2 AdobeReader/Acrobat 以 外 のビューアでは 正 常 動 作 しません 3 デフォルトの Chrome 標 準 ビューアでは 動 作 しません 以 下 の 設 定 変 更 で 動 作 する PC 環 境 があることは 確 認 できましたが デフォルト 設 定 の 変 更 があるため 配 布 制 限 機 能 のサポート 対 象 外 です 1.Chrome を 開 いてアドレスバーに chrome:plugins または about:plugins と 入 力 して Enter を 押 す 2.Chrome のプラグインの 一 覧 が 表 示 されるので Chrome PDF Viewer を 探 して 無 効 にする のリンク をクリックする 上 記 以 外 にも GUI での 設 定 方 法 がある Safari でも 類 似 の 設 定 変 更 が 必 要 です このため Safari も 配 布 制 限 機 能 のサポート 対 象 外 となります 4 iphone 用 の AdobeReader では 配 布 制 限 機 能 が 制 限 されるため 動 作 しません 5 Android 用 の AdobeReader では 配 布 制 限 機 能 が 制 限 されるため 動 作 しません 6 時 間 指 定 機 能 は MacOS では 正 常 動 作 しません 配 布 制 限 機 能 のサポート 対 象 外 となります 7 動 作 させるソフトに 依 存 するため 印 刷 や 編 集 の 可 否 の 確 認 が 難 しく サポート 対 象 外 となります その 他 制 限 事 項 OS とブラウザと AdobeReader 間 で 相 互 サポートされている 環 境 のみをサポートします ( 例 AdobeReader は 11 でないと Chrome をサポートできません ) の 事 項 は AdobeReader でなく Acrobat でもサポートされます AdobeReader/Acrobat8 以 下 は Adobe 社 からパッチが 提 供 されません セキュリティリスクがあります AdobeReader/Acrobat6 以 下 では 動 作 しません AdobeReader/Acrobat8 の 一 部 バージョンには 今 回 の 手 法 と 合 致 していないバグがあり 正 常 に 動 作 しない 可 能 性 があります( 条 件 合 致 しても 表 示 不 可 ) AdobeReader/Acrobat10.1 において 表 示 スピードが 遅 くなる 環 境 が 一 部 あります その 場 合 特 別 な 設 定 が 必 要 になります < 配 布 制 限 機 能 のサポート 環 境 > Windows7+IE8/9/10/11+AdobeReader/Acrobat10/11 Windows8(RT 除 く)+IE10/11+AdobeReader/Acrobat11 AdobeReader/AcrobatVer7~9 に 関 しては 基 本 動 作 しますが( 一 部 バージョン 制 限 あり)Adobe 社 最 新 のパッ チを 出 していないので 推 奨 できません 最 後 に 本 機 能 を 利 用 する 以 外 のセキュリティ 手 法 についても ユーザ 様 のご 要 望 にあわせてご 提 案 が 可 能 です 弊 社 営 業 まで 遠 慮 なくご 相 談 ください この 資 料 は 2014 年 06 月 時 点 での 状 況 となります