TSF WG-Day

トラストサービスの在り方検討WGのご紹介
2018/7/13
トラストサービス推進フォーラム
トラストサービスの在り方検討WG
COPYRIGHT TRUST SERVICE FORUM, 2018

1

TSFの組織【役員等】

顧問【会議体等】

【会員】

会長

幹事会員

副会長

賛助会員
特別会員
オブザーバー
事務局

最高顧問：大橋P
顧問：須藤P、米丸P

JIPDEC
JNSA
CAC

手塚P
セイコーソリューションズ
セコムトラストシステムズ
三菱電機

幹事

総会
幹事会
企画運営部会

部会長：セイコーソリューションズ
副部会長：アマノセキュアジャパン

総務省、情報通信研究機構等

日本データ通信協会

調査研究WG

普及促進WGCOPYRIGHT TRUST SERVICE FORUM, 2018

トラストサービスの在り方検討ＷＧ

2

全体スケジュール2017

準備2018

2019

2020

第1期

2021

2022

2023

第2期

2024

2025

2026

第3期

創設～確立

展開

普及・定着

基本的なトラストサービスの枠組み

トラストサービスの業界展開

トラストサービスの拡充
業界別共同データ管理センター

COPYRIGHT TRUST SERVICE FORUM, 20183

第1期の活動• 基本的なトラストサービスの枠組み− 枠組み全体の定義
 全体モデルと要素の定義、現状の各種サービスの調査− 日本版トラステッドリスト（JTL）の設計～試験運用
 まずはTSAとCAを対象とする、長期有効性維持の仕組みを含める− 国際連携（EUTLとJTLの相互承認）の実現
 日－EUのマッピング調査（法制度、技術・運用基準）、連携のための条件明確化
 日・EU ICT戦略ワークショップ等へのインプット• 業界における必要性調査− 電子契約の調査
 現在実施されているサービスの形態、各形態におけるリスク分析
 弁護士やADR機関等への現状の問題点についてヒアリング• 第2期に向けた予備調査と計画策定− 各業界における必要性等の調査、体制見直し、その他
COPYRIGHT TRUST SERVICE FORUM, 201842018年度活動：トラストサービスの在り方検討WG（１）トラストサービスの枠組み定義（２）EUの仕組みと日本の現状とのマッピング作業① マッピング対象の洗い出し
適合性評価機関の認定基準、認証局の監査基準、技術標準、ほか② ETSI ENの翻訳作業

COPYRIGHT TRUST SERVICE FORUM, 20185

トラストサービスの枠組み定義• トラストサービスの定義【eIDAS】 確実な対価を得るために提供される電子サービス【日】 明確な定義なし• トラストサービスの構造【eIDAS】 トラストサービスとそれを活用するトラストアプリケーション【日】 定義なし（要素サービスと複合サービスで構成されるトラストサービス基盤？）• トラストサービスの要素【eIDAS】 次の要素で構成(a)電子署名/e-Seal/タイムスタンプ/電子配信/関連の証明書の生成/検証サービス(b)Web認証の証明書の生成/検証サービス(c)電子署名/e-Seal/タイムスタンプ/関連の証明書の保存サービス【日】電子署名、タイムスタンプ等 ⇒ 拡大、定義付け
COPYRIGHT TRUST SERVICE FORUM, 2018

6

eIDAS Regulation and Trust Services
トラストアプリケーションサービス
トラストサービス

https://ec.europa.eu/cefdigital/wiki/download/attachments/55887082/Validation%20of%20QES%20v2.00.pdf

COPYRIGHT TRUST SERVICE FORUM, 20187

日本のトラストサービス（案）
農林水産業

建設業

金融・保険業

情報通信業

電気ガス水道業
不動産・物品賃貸業

運輸・郵便業

製造業

卸売・小売
業

医療・福祉
業

複合サービス
電
子
公
証

電子
契
約電
子
取引

文書
管理

証
書
配信業
務
フロー

知財
保護機
密通信

電
子
保存

要素サービス
CA

RA

VA

TSA

宿泊・飲食業

TAA

トラストサービス基盤
COPYRIGHT TRUST SERVICE FORUM, 2018

リモート署名

生活サービ
ス・娯楽業
学術研究・専門技術サービス業
教育・学習支援業

8

EUの仕組みと日本の現状とのマッピング作業① マッピング対象及び観点の洗い出し【当面の対象】 電子署名、タイムスタンプ、eID、および関連の認証局【観点】フレームワーク、法制度、適合性評価機関の認定基準、サービスの評価基準、技術基準、運用基準等② ETSI ENの翻訳作業

COPYRIGHT TRUST SERVICE FORUM, 20189

EUにおけるトラストサービスの枠組み
EU委員会
規格化要求 m460
LOTL公開トラステッドリストのリスト

LOTL

eIDAS規則

TL

国家
監督機関

適格性掲載

ETSI, CEN,
CENELEC
技術規格整備

国家
認定機関

技術規格

トラステッドリスト
評価報告

指定

認定

適合性評価機関
評価

EU加盟国

TSP

トラストサービス提供者

COPYRIGHT TRUST SERVICE FORUM, 201810

日本におけるトラストサービスの枠組み？
電子署名

タイムスタンプ

COPYRIGHT TRUST SERVICE FORUM, 201811

日ｰEUスキーム比較例
電子署名

タイムスタンプ

EU

日本法律

eIDAS 規則

電子署名及び認証業務に関する法律

認定機関

加盟国の認定機関

主務大臣

認証機関

監督機関

主務大臣

適合性評価機関

加盟国の認定を受けた主務大臣の指定を受けた調査機関

法律EU

日本

eIDAS 規則

タイムスタンプには、確定日付の法的効力は無いものの、国税関係書類等の一部の文書については日本データ通信協会の「タイムビジネス信頼・安心認定制度」の認定を受けた事業者が発行適合性評価機関するタイムスタンプを付与することで適合性評価機関の認ISO 17065

定基準

ETSI EN 319 403

認証局の監査基準

ETSI EN 319 401

・電子署名及び認証業務に関する法律

認定機関

加盟国の認定機関なし

ETSI EN 319 411-1

施行規則

認証機関

監督機関

日本データ通信協会

ETSI EN 319 411-2

・電子署名及び認証業務に関する法律

適合性評価機関

加盟国の認定を受けた

日本データ通信協会

なし

電子形式での保存が認められている。
・電子帳簿保存法施行規則

適合性評価機関に基づく特定認証業務の認定に係る指針
・特定認証業務の認定に係る調査表
署名フォーマットETSI EN 319 122

なし

適合性評価機関の認ISO 17065

定基準

ETSI EN 319 403

認証局の監査基準

ETSI EN 319 401

タイムビジネスに係る指針

ETSI EN 319 421

タイムビジネス審査基準

ETSI EN 319 132

なし

JIS X 5094

ETSI EN 319 142
ETSI EN 319 162
署名生成装置ISO/IEC 15408

なし

証明書プロファイルETSI EN 319 412

なし

適合性の検証手段

トラステッドリスト

官報

タイムスタンププロ

RFC 3161

トコル、フォーマッ

ISO/IEC 18014-1

ト及びプロファイル

ISO/IEC 18014-2

適合性の検証手段

COPYRIGHT TRUST SERVICE FORUM, 2018ETSI EN 319 422

JIS X 5063-1

トラステッドリスト

日本データ通信協会の Web サイト

12

EUの仕組みと日本の現状とのマッピング作業① マッピング対象及び観点の洗い出し【当面の対象】 電子署名、タイムスタンプ、eID、関連の認証局【観点】フレームワーク、法制度、適合性評価機関の認定基準、サービスの評価基準、技術標準、運用基準等② ETSI ENの翻訳作業

COPYRIGHT TRUST SERVICE FORUM, 201813

EUにおける関連の標準ドキュメント
119 6xx
Trust service status lists
Trust services for:
Issuing certificatesTime Stamping
Signature creation services
Validation services

x19 4xx
TSPs supporting
digital signaturesx19 5xx
Trust application
service providers
x19 1xx

Procedures for AdES
creation & validation

CC Protection Profiles
QSCD - Smart Cards
HSM used as QSCDHSM used by TSPs
Remote QSCD

Signature Creation& Validation
419 2xx

119 3xx

Signing Devices

Cryptographic suites

119 0xx

General Framework
https://www.tuvit.de/fileadmin/Content/TUV_IT/pdf/Downloads/9-CA-Day-2017/pope-thales.pdf

COPYRIGHT TRUST SERVICE FORUM, 2018https://www.tuvit.de/fileadmin/Content/TUV_IT/pdf/Downloads/9-CA-Day-2017/pope-thales.pdf

List of approved QTSPs &services supervised by
National Bodies
Trust services for:
Registered eDelivery /eMailLong term preservation
Formats:
XAdES (XML)CAdES (CMS)
PAdES (PDF)
ASiC (containers)

Signature suites- Hash- Asymmetric crypto- Key generation- Lifetime
Standards framework
Common definitions
Guides14

ETSI/ESI関連文書番号体系と調査候補記号DDL

意味
標準化の段階
発行元、文書の型

19xxx

分野
シリアルナンバ

備考
SR(Special Reports), TS(Technical Specification), TR(Technical Report), EN(European Standard)
019 ETSI SR
119 ETSI TS, TR
219 ETSI Standard (ES) and ETSI Guide (EG)319 ETSI EN
419 CEN TR, TS, EN
19は電子署名分野
000～999
1桁目：領域
0-generic to a number of areas; 1-Signature creation and validation; 2-Signature creation and other relateddevices; 3-Cryptographic suites; 4-Trust service providers supporting digital

signatures; 5-Trust application service providers; 6-Trust service status lists providers
2桁目：サブ領域、0の場合は共通
3桁目：0-Guidance; 1-Policy and security requirements;-z

パート番号2-Technical specifications; 3-Conformity assessment; 4- Testing compliance and interoperability
パートがない場合は省略

ETSI EN 319 401 General Policy Requirements for Trust Service Providers

調査候補

ETSI EN 319 403 Trust Service Provider Conformity Assessment - Requirements for conformity assessment bodies assessing Trust Service Providers
ISO/IEC 17065:2012 Conformity assessment -- Requirements for bodies certifying products, processes and services
ETSI TR 119 600 Business guidance for trust service status lists providers
ETSI TS 119 611 Policy & security requirements for trusted list providers
ETSI TS 119 612 Trusted lists

COPYRIGHT TRUST SERVICE FORUM, 201815

調査候補‐規則/実施法
範囲eID, TSeIDeIDeIDeIDTSTSTSTS

TS: Trust Service

規則／実施法

参照番号

概要eIDAS regulation
2014/910 eID及びTSの定義, 法的効力, 相互運用性を規定
ID on procedural arrangements for 2015/296 eIDの相互運用性確保のために必要な加盟国間の協力(情報公MS cooperation on eID (art. 12.7)開等)について規定
IR on interoperability framework
2015/1501 eIDの相互運用性を確保するためのフレームワークを規定
IR on assurance level for electronic 2015/1502 eIDの保証レベル(LoA)と技術的要求事項の対応表を規定
identification meanID on circumstance, formats and2015/1985 eIDスキームの通知方法を規定procedures of notification
IR on EU Trust Mark for Qualified
2015/806 TSがQTSであることを示すトラストマークを規定
Trust Services
ID on technical specifications and 2015/1505 トラストリストに関する技術的仕様とフォーマットを規定。
formats relating to trusted lists
トラストリストをQTSの検証に利用することで、加盟国間のQTSの相互運用性に寄与する。
ID on formats of advanced
2015/1506 公的セクターで認められる先進電子署名及びシール(advanced eelectronic signatures and seals
signature and seal)の規定
ID on security assessment of
2016/650 適格電子署名／シール生成装置の評価に関する規定
qualified signature/seal creation
devices

出典：https://itc.jipdec.or.jp/itccolumn/hamaguchi/2.html

COPYRIGHT TRUST SERVICE FORUM, 201816第1期スケジュール
2017

2018

設立準備

2019

調査研究

TSF設立
設立講演

中間報告書
中間報告会

調査研究

中間報告書・提言書
中間報告会

2020
調査研究

第1期成果報告書
第1期成果報告会

枠組み全体の定義
マッピング

JTL設計・実装JTL試験運用開始
EUとの相互承認条件の検討

業界における必要性調査

COPYRIGHT TRUST SERVICE FORUM, 2018

JTL-EUTL連携設計・実装

JTL-EUTL連携試験開始
EUとの調整第2期予備調査・計画立案

17

TSF 及び トラストサービスの在り方WG に参加ご希
望の方、ご質問のある方は下記までお問合せください。
お問合せ先：一般財団法人 日本データ通信協会
トラストサービス推進フォーラム事務局
メール： tsf@dekyo.or.jp
電 話： 03-5907-3813
Web： https://www.dekyo.or.jp/tsf/

COPYRIGHT TRUST SERVICE FORUM, 201818