SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

セコム認証サービス
セコムパスポート for G-ID
認証運用規定（Certification Practice Statement）

2024 年 5 月 23 日

Version 11.67

セコムトラストシステムズ株式会社© 2002 SECOM Trust Systems CO., LTD.

Page-1SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

改版履歴
版数
V1.00
V1.50
V1.60

日付
2002.7.4
2003.5.27
2003.8.18

V1.70

2004.6.24

V1.80

2005.5.23

V1.90

2005.6.16

V1.91
V2.00

2005.6.20
2006.5.22

V2.10
V3.00

2006.6.7
2006.7.3

V4.00

2007.5.7

V4.10

2007.6.21

V4.20
V4.30
V4.40

2007.9.27
2008.4.25
2008.6.25

V4.50

2009.2.28

V4.60

2009.6.16

内容
初版発行
相互認証業務に関する記述の追記
フィンガープリントの公開に関する追記
fullCRL について追記
その他、用語の整理
情報開示申請手続に関する記述の追記
仕様変更手続きを変更
その他、用語の整理、表現の修正
リポジトリーに公開する情報の URL 修正
RA 室における入退室管理
リポジトリーに公開に関する修正認証業務の終了に関する記述の追記
開示要求について開示要求について、表現の修正
会社統合にともない、会社名“セコムトラストネット”を“セコムトラストシステムズ”に変更“セコムトラストネットセキュリティポリシー委員会”を“認証サービス改善委員会”に変更
CA 証明書の公開 URL の記載変更
表現の修正
加入者同意文書の変更
加入者の鍵ペア生成、送付手続きに IC カードシリーズを追加
文言修正
代理受取人について変更
証明書記載情報の拡張について変更
サポート窓口電話番号の変更
従事者適用基準の変更
文言修正
監査人の身分と資格、被監査対象との関係について記述修正
提出書類の追加（郵政民営化にともなう修正）
鍵の更新時期の修正
信頼される役割の修正
主な監査内容の修正
連絡先の変更鍵更新後の自己署名証明書に関する記述の追記
生体認証設備を虹彩認証から静脈認証へ変更
PIN コード送付方法を配達記録郵便から簡易書留郵便へ変更
住民票の写しと同等とみなす証明書として「住民票記載事項証明書」を追加
文言変更
リンク証明書に関する記載の追記
自己発行証明書に関する記述の追記
リポジトリーに公開する情報の追記
CRL に関する説明の追記
セキュリティオフィサの役割を追加
自己署名証明書に関する記載の変更
文言変更© 2002 SECOM Trust Systems CO., LTD.

Page-2

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

V5.00

2010.12.3

V5.10
V6.00
V6.10

2011.1.27
2011.10.20
2011.10.20

V6.20

2012.6.8

V6.30

2012.7.9

V7.00
V8.00
V8.10

2012.8.5
2012.10．26
2013.6.18

V8.20
V9.00

2013.11.8
2014.3.30

V9.10
V9.20
V9.30
V10.002014.4.19
2014.5.22
2014.7.3
2014.9.5

V11.002014.10.16

V11.102016.7.6

行政書士電子証明書追加
外国人の登録の追加(行政書士電子証明書のみ)
旧姓での登録の追加
文言修正
変更履歴欄の文言修正
司法書士電子証明書追加
ダウンロードシリーズの加入者鍵ペアの削除の記載修正
人事上のセキュリティ管理に関する「社員」の記載修正
文言修正
連絡先 FAX 番号追加
用語追加
外国人の真偽確認書類変更
文言修正
税理士用電子証明書追加
社会保険労務士電子証明書追加「住民票の写し」、「住民票記載事項証明書」または「広域交付住民票」に文言統一「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」または「戸籍抄本」に文言統一
取消申請時の第三者からの届出の文言修正
登記を必要としない法人の提出書類を追加
タイプ A の削除
バックアップセンターの設置
ARL の発行頻度の変更
第三者からの届出の手続きの修正
システム更改にともなう修正
CA の鍵の更新間隔の修正
参照する CP の目次番号の修正
土地家屋調査士電子証明書追加
加入者の真偽の確認方法の追加
暗号アルゴリズム移行にともなう修正
タイプ B の IC カードシリーズの削除「2.10 個人情報保護」の修正「自己発行証明書」を「リンク証明書」に文言修正
他文言修正「情報開示要求申請書」を「開示申請書」に修正
開示申請書への自署を削除
電子署名法施行規則第五条第一項第一号イの身分証明書を提示する方法による開示要求を削除
個人番号（マイナンバー）の扱いについて追記
文言修正

V11.202016.7.29

司法書士電子証明書にて開示申請書の実印を利用申込時と同一の印章に変更© 2002 SECOM Trust Systems CO., LTD.

Page-3

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

V11.302017.8.1「2.5 料金」から、税理士用電子証明書を削除「2.8.6 加入者証明書の名義人からの要求に基づく開示」の持参による申請において司法書士電子証明書を対象外に変更「4.9.1.2 紙、外部記憶媒体として保存する物」へ 2017 年
7 月 31 日をもって税理士用電子証明書の発行業務を終了した
ことを追記

V11.402017.8.26

社会保険労務士電子証明書の登録局業務の移管にともない、電子証明書の発行に際して、加入者の社会保険労務士資格が有効であることを確認した記録に「セコムトラストシステム
ズが確認した記録」を追記
文言修正

V11.502018.07.18「1.3.2 加入者、署名検証者および所属組織」にて定義を修正し、「利用者」を「署名検証者」に変更「2.8.6 加入者証明書の名義人からの要求に基づく開示」の（※3）開示申請書の持参可能な士業を修正

V11.51

2019.04.17「1.4 連絡先」の修正「2.8.6 加入者証明書の名義人からの要求に基づく開示」にて住所変更があった場合の対応を記載
著作権表示の修正

V11.52

2019.07.03「表 2.6-1 リポジトリーに公開する情報」の修正「2.8.6 加入者証明書の名義人からの要求に基づく開示」の修正「4.1 通信手段」にて信書の削除「4.5.1 電子証明書取消処理」の修正「9. 用語」の修正

V11.532020/6/29「6.1.4 鍵長」の SHA-1 を削除「4.9.1.2 紙、外部記憶媒体として保存する物」の保存期間
修正
文言修正

V11.602021/1/27

司法書士電子証明書の登録局業務移管にともなう手順の変更
文言の変更（取消を失効に変更）

V11.612021/7/6

誤字の修正

V11.622022/12/15「2.1.2 加入者の義務」に失効申請の猶予に関する記述を追記© 2002 SECOM Trust Systems CO., LTD.

Page-4

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

V11.632023/4/24

・「1.2 正式名称」から CP の SHA-1 とその OID を削除
・「4.10 鍵の切り替え」に相互認証証明書の最大有効期間よりも前に鍵更新を行う説明を追加
・「7. 電子証明書と CRL/ARL/fullCRL のプロファイル」に相互認証証明書の有効期間の説明を追記「9. 用語」電子署名法施行規則第五条第一項第一号イの身分証明書の宅地建物主任者証を宅地建物取引士証に変更

V11.642023/10/2

・本社の移転にともない認証事業者の住所を修正

V11.652023/10/20

・「2.10 個人情報保護」について、ホームページに公開している「個人情報保護方針」に記載のある内容については削除
し、本サービスについて特有の事項について記載するように
修正

V11.662024/1/17

V11.672024/5/23

・鍵更新にともなう CA 証明書の追記「表 2.6-1 リポジトリ
ーに公開する情報」
・「表 2.6-1 リポジトリーに公開する情報」に記載の第三世代の CA 証明書に関連する情報の削除© 2002 SECOM Trust Systems CO., LTD.

Page-5

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

1.はじめに.............................................................................................................................12
1.1 概要 ............................................................................................................................ 12
1.1.1 認証機関と運用規定 ........................................................................................... 12
1.1.2 CP、CPS、加入者利用規定および署名検証者利用規定 ...................................... 12
1.2 正式名称 .................................................................................................................... 13
1.3 本サービスの関係者 .................................................................................................. 14
1.3.1 CA ........................................................................................................................ 14
1.3.2 加入者、署名検証者および所属組織 ................................................................. 14
1.3.3 ブリッジ認証局 .................................................................................................. 14
1.4 連絡先 ........................................................................................................................ 14
2. 一般規定 ...........................................................................................................................16
2.1 義務 ............................................................................................................................ 16
2.1.1 CA の義務 ............................................................................................................ 16
2.1.2 加入者の義務 ...................................................................................................... 17
2.1.3 署名検証者の義務............................................................................................... 17
2.2 CA の責任.................................................................................................................... 18
2.2.1 保証 .................................................................................................................... 18
2.2.2 一定の損害に対する免責.................................................................................... 18
2.2.3 免責 .................................................................................................................... 18
2.2.4 損害賠償およびその制限.................................................................................... 19
2.3 取引にかかわる法律上の責任.................................................................................... 19
2.4 解釈および執行 ......................................................................................................... 19
2.4.1 準拠法および管轄等 ........................................................................................... 19
2.4.2 一部無効、存続、包括的合意、通知 ................................................................. 19
2.4.3 紛争解決手続き .................................................................................................. 20
2.5 料金 ............................................................................................................................ 20
2.6 公表とリポジトリー .................................................................................................. 20
2.6.1 リポジトリーに公表する情報 ............................................................................ 20
2.6.2 公表の頻度.......................................................................................................... 21
2.6.3 アクセスコントロール ....................................................................................... 21
2.6.4 リポジトリー ...................................................................................................... 21
2.7 準拠性監査 ................................................................................................................. 23
2.7.1 監査の頻度.......................................................................................................... 23© 2002 SECOM Trust Systems CO., LTD.

Page-6

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2.7.2 監査人の身分と資格 ........................................................................................... 23
2.7.3 監査人と被監査対象との関係 ............................................................................ 23
2.7.4 監査対象 ............................................................................................................. 23
2.7.5 監査指摘事項への対応 ....................................................................................... 23
2.7.6 監査結果の報告 .................................................................................................. 24
2.7.7 監査調書および監査報告書の保存 ..................................................................... 24
2.8 機密保持 .................................................................................................................... 24
2.8.1 機密情報の保護 .................................................................................................. 24
2.8.2 機密保持対象外の情報 ....................................................................................... 24
2.8.3 電子証明書失効情報の開示 ................................................................................ 25
2.8.4 法執行機関への開示 ........................................................................................... 25
2.8.5 民事手続き上の開示 ........................................................................................... 25
2.8.6 加入者証明書の名義人からの要求に基づく開示 ............................................... 25
2.8.7 その他の事由に基づく情報開示 ......................................................................... 26
2.9 知的所有権 ................................................................................................................. 26
2.10 個人情報保護 ........................................................................................................... 27
2.11 財務基盤................................................................................................................... 27
3 識別と認証 .........................................................................................................................28
3.1 名前に関する要件 ...................................................................................................... 28
3.2 秘密鍵の所有を証明する方法.................................................................................... 28
3.3 本人確認 .................................................................................................................... 28
4. オペレーション要件.........................................................................................................29
4.1 通信手段 .................................................................................................................... 29
4.2 電子証明書の申請 ...................................................................................................... 29
4.3 電子証明書発行 ......................................................................................................... 29
4.4 電子証明書の受領 ...................................................................................................... 29
4.5 電子証明書の失効 ...................................................................................................... 30
4.5.1 電子証明書失効処理 ........................................................................................... 30
4.5.2 CRL/ARL/fullCRL 確認要件 ................................................................................. 30
4.5.3 CRL/ARL/fullCRL の発行頻度 ............................................................................. 30
4.6 電子証明書の一時停止............................................................................................... 30
4.7 電子証明書の一時停止解除 ....................................................................................... 30
4.8 セキュリティ監査の手順 ........................................................................................... 30
4.8.1 記録されるイベントの種類 ................................................................................ 30
4.8.2 監査ログの処理頻度 ........................................................................................... 31© 2002 SECOM Trust Systems CO., LTD.

Page-7

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

4.8.3 監査ログの保存期間 ........................................................................................... 31
4.8.4 監査ログの保護 .................................................................................................. 31
4.8.5 監査ログのバックアップ.................................................................................... 32
4.8.6 監査ログの収集システム.................................................................................... 32
4.8.7 イベントを引き起こした人への通知 ................................................................. 32
4.8.8 セキュリティ対策の見直し ................................................................................ 32
4.9 レコードの履歴（アーカイブ） ................................................................................ 32
4.9.1 アーカイブの種類............................................................................................... 32
4.9.2 アーカイブの保存期間 ....................................................................................... 34
4.9.3 アーカイブの保護............................................................................................... 34
4.9.4 アーカイブのバックアップ手順 ......................................................................... 34
4.9.5 アーカイブの収集システム ................................................................................ 35
4.9.6 アーカイブ情報の検証 ....................................................................................... 35
4.10 鍵の切り替え ........................................................................................................... 35
4.11 信頼性喪失や災害からの復旧 .................................................................................. 35
4.11.1 窓口設置 ........................................................................................................... 36
4.11.2 復旧................................................................................................................... 36
4.11.3 電子証明書の再発行 ......................................................................................... 36
4.12 認証業務の終了 ........................................................................................................ 36
5. 物理的、手続き上、人事上のセキュリティ管理 .............................................................38
5.1 物理的管理 ................................................................................................................. 38
5.1.1 入退室管理.......................................................................................................... 38
5.1.2 電源管理 ............................................................................................................. 40
5.1.3 空調管理 ............................................................................................................. 40
5.1.4 火災防止 ............................................................................................................. 40
5.1.5 地震対策 ............................................................................................................. 40
5.1.6 媒体保管 ............................................................................................................. 41
5.1.7 廃棄 .................................................................................................................... 41
5.2 手続き上の管理 ......................................................................................................... 41
5.2.1 信頼される役割 .................................................................................................. 41
5.2.2 必要とされる人数............................................................................................... 43
5.2.3 業務手続きとその変更管理 ................................................................................ 43
5.3 人事上のセキュリティ管理 ....................................................................................... 43
5.3.1 CA における人事上のセキュリティ管理 ............................................................. 43
5.3.2 委託先業務における人事上のセキュリティ管理 ............................................... 44© 2002 SECOM Trust Systems CO., LTD.

Page-8SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5.3.3 トレーニング要求............................................................................................... 44
6. 技術的セキュリティ管理 .................................................................................................45
6.1 鍵ペアの生成とインストール.................................................................................... 45
6.1.1 鍵ペア生成 .......................................................................................................... 45
6.1.2 加入者の秘密鍵および加入者証明書の送付 ...................................................... 45
6.1.3 CA 公開鍵の送付 ................................................................................................. 45
6.1.4 鍵長 .................................................................................................................... 45
6.1.5 公開鍵パラメータの生成.................................................................................... 46
6.1.6 パラメータ品質の検査 ........................................................................................ 46
6.1.7 ハードウェア/ソフトウェアによる鍵生成 ........................................................ 46
6.1.8 鍵利用目的.......................................................................................................... 46
6.2 CA 秘密鍵の保護......................................................................................................... 46
6.2.1 暗号モジュール .................................................................................................. 46
6.2.2 秘密鍵の複数人コントロール ............................................................................ 47
6.2.3 秘密鍵の外部公開とバックアップ ..................................................................... 47
6.2.4 秘密鍵の暗号化モジュールへの格納 ................................................................. 47
6.2.5 秘密鍵の有効化の方法 ....................................................................................... 47
6.2.6 秘密鍵の無効化の方法 ....................................................................................... 47
6.2.7 秘密鍵の破棄方法............................................................................................... 47
6.3 鍵ペア管理のその他の側面 ....................................................................................... 47
6.3.1 CA 公開鍵のアーカイブ ...................................................................................... 47
6.3.2 CA 鍵ペアの有効期間 .......................................................................................... 48
6.4 有効化データ ............................................................................................................. 48
6.4.1 有効化データの生成とインストール ................................................................. 48
6.4.2 有効化データの保護 ........................................................................................... 48
6.5 コンピューターセキュリティ管理 ............................................................................ 48
6.6 セキュリティ技術のライフサイクル管理 ................................................................. 48
6.7 ネットワークセキュリティ管理 ................................................................................ 48
6.8 暗号モジュールの技術管理 ....................................................................................... 49
7.

電子証明書と CRL/ARL/fullCRL のプロファイル ...........................................................50

8 仕様の管理 .........................................................................................................................51
8.1 仕様変更手続き ......................................................................................................... 51
8.1.1 変更の申請が必要な変更.................................................................................... 51
8.1.2 変更の申請が必要でない変更 ............................................................................ 51© 2002 SECOM Trust Systems CO., LTD.

Page-9SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

8.2 公表と告知方法 ......................................................................................................... 51
8.3 CPS の承認手続き ....................................................................................................... 51
9. 用語 ..................................................................................................................................52© 2002 SECOM Trust Systems CO., LTD.

Page-10

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

セコムパスポート for G-ID 認証運用規定（Certification Practice Statement、以下、「本 CPS」という）は、Network Working Group Request for Comments:2527“Internet X.509
Public Key Infrastructure Certificate Policy and Certification Practices Framework”に準拠した構成で記述される。
「1. はじめに」では、セコムパスポート for G-ID サービスの概要を記述する。
「2. 一般規定」では、電子証明書の登録、発行、使用にかかわる一般的な条項を記述する。
「3. 識別と認証」
に関する事項はセコムパスポート for G-ID 証明書ポリシー(Certificate
Policy、以下、「CP」という)に記述する。
「4. オペレーション要件」では、電子証明書の発行、失効等に関する手続きを中心に記述する。
「5. 物理的、手続き上、人事上のセキュリティ管理」では、入退管理、鍵管理および発行機関を運用する要員の人事面の管理を中心に記述する。
「6. 技術的セキュリティ管理」では、セコムパスポート for G-ID サービスで使用される
CA の鍵に関する技術的側面を記述する。
「7. 電子証明書と CRL のプロファイル」に関する事項は CP に記述する。
「8. 仕様の管理」では、本文書の変更に係る手続き等を記述する。

© 2002 SECOM Trust Systems CO., LTD.

Page-11

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

1.はじめに
1.1 概要1.1.1 認証機関と運用規定
本 CPS は、認証機関（Certification Authority：以下、「CA」という）が行う電子証明書の発行、失効、電子証明書を基礎とする公開鍵インフラストラクチャ（PKI：Public Key
Infrastructure）の運用維持に関する諸手続きを規定したものである。
本 CPS は、セコムトラストシステムズ株式会社（以下、「セコムトラストシステムズ」という）が提供するセコム認証サービスのうち、「電子署名及び認証業務に関する法律：平成12 年法律第 102 号」（以下、「電子署名法」という）の特定認証業務の認定を取得した業務（以下、「認定認証業務」という）を行うセコムパスポート for G-ID サービス（以下、「本
サービス」という）の CPS である。
本サービスの加入者は、CP、本 CPS および加入者利用規定の内容を加入者自身の利用目的に照らして評価し承諾する必要がある。また、署名検証者は、署名検証者利用規定、CP、
本 CPS の内容を署名検証者自身の利用目的に照らして評価する必要がある。
本 CPS は、技術面、サービス面の発展や改良にともない、それらを反映するために必要に応じ改訂されるものとする。
1.1.2 CP、CPS、加入者利用規定および署名検証者利用規定
セコムトラストシステムズは、本サービスの提供にあたり、自らのポリシーおよび保証
ならびに加入者または署名検証者の義務等を、CP、本 CPS、加入者利用規定および署名検証者利用規定によって包括的に定める。なお、それぞれの文書間で内容が抵触する場合は、
CP、本 CPS、加入者利用規定または署名検証者利用規定の順に優先して適用されるものとする。
これらの文書は、加入者、署名検証者および BCA がいつでも閲覧できるように本サービスのリポジトリーに公開する
http://repository.secomtrust.net/PassportFor/G-ID/
https://repository.secomtrust.net/PassportFor/G-ID/(1) CP
CP は、電子証明書の目的、適用範囲、電子証明書プロファイル、本人確認方法および加入者の鍵管理に関する事項を中心に記述した文書である。

© 2002 SECOM Trust Systems CO., LTD.

Page-12SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67(2) CPS
本 CPS は、本サービスの運用に係る事項および認証業務にかかわる一般的な規定を記述した文書である。本 CPS の記述は RFC2527 に準拠し、必要に応じて、CP、加入者利用規定
および署名検証者利用規定を参照する。
(3) 加入者利用規定
加入者利用規定は、サービス内容や加入者の義務など、加入者とセコムトラストシステ
ムズ間の契約内容を記述した文書である。
(4) 署名検証者利用規定
署名検証者利用規定は、署名検証者が本サービスで発行された電子証明書を信頼して利用するにあたっての規定を記述した文書であり、署名検証者に適用される。
1.2 正式名称
本 CPS の正式名称は「セコムパスポート for G-ID 認証運用規定」という。本サービスの運営母体であるセコムトラストシステムズには、ISO 割当に従ったオブジェクト識別子(以下、「OID」という)が割り当てられている。
組織名

OID

セコムトラストシステムズ株式会社（SECOM Trust Systems
Co.,Ltd.）

1.2.392.200091

本 CPS は、次の OID により識別される。
CPS

OID

セコムパスポート for G-ID 認証運用規定

1.2.392.200091.100.601.1

本 CPS は、本サービスの CP に適用されるとともに、これをサポートしている。本サービ
スの CP については、本 CPS「2.6.4 リポジトリー」に記載された URL から最新版を入手できる。
本 CPS がサポートする CP とその OID は、次のとおりである。本サービスが電子証明書発
行サービスを追加した場合は、CP とその OID が追記される。
CP
セコムパスポート for G-ID 証明書ポリシー(署名アルゴリズム：Sha256WithRSAEncryption)

OID
1.2.392.200091.100.621.11© 2002 SECOM Trust Systems CO., LTD.

Page-13

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

1.3 本サービスの関係者
1.3.1 CA
本サービスのシステムには、Entrust 社の PKI システムを採用する。本サービスのシステ
ムは、CA サーバー、RA 端末、受付サーバーおよびリポジトリーから構成される。電子証明書発行のための加入者情報の登録や発行、失効の処理は、RA 端末から Entrust PKI インタ
フェースを通じて安全に CA サーバーにオンラインでアクセスして行われる。受付サーバー
は、加入者の鍵ペアを生成した後、CA に加入者証明書発行を要求するインタフェースの役割をもつ。本サービスにおいてこれらの機能の運用に従事する関係者は、サービス責任者、
サービス運用管理者、CA 管理者、RA 担当者、ログ検査者および業務の一部を委託する場合には委託先の業務の要員等である。それぞれの役割については本 CPS「5.2.1 信頼される役割」において記述される。
1.3.2 加入者、署名検証者および所属組織(1) 加入者
加入者とは、本サービスを利用し、CA から秘密鍵の生成、加入者証明書の発行を受ける個人をいう。加入者は、加入者自身の秘密鍵および加入者証明書の管理責任を負う。
(2) 署名検証者
署名検証者とは、加入者から電子署名が行われた情報の送信を受け、当該加入者が当該電子署名を行ったものであることを確認する者をいう。署名検証者は、CP、本 CPS および
署名検証者利用規定の内容を署名検証者自身の利用目的に照らして評価したうえで利用しているとみなされる。
(3) 所属組織
所属組織とは、加入者の所属する組織をいう。
1.3.3 ブリッジ認証局
行政機関の認証局と民間の認証局との中間に位置し、政府認証基盤（Government Public
Key Infrastructure：以下、「GPKI」という）のもとに政府により運営される CA である。
本サービスでは、ブリッジ認証局（Bridge CA：以下、「BCA」という）との相互認証を行う。
1.4 連絡先本 CPS の維持・管理は、セコムトラストシステムズの認証サービス改善委員会が行う。
CP、本 CPS、加入者利用規定および署名検証者利用規定に関する問い合わせ窓口は次のとお© 2002 SECOM Trust Systems CO., LTD.

Page-14

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

りである。
認証事業者

：名称 セコムトラストシステムズ株式会社
住所 〒162-0067 東京都新宿区富久町 10 番 5 号

連絡先
本サービス窓口 ：名称 セコムトラストシステムズ株式会社 CA サポートセンター：住所 〒181-8528 東京都三鷹市下連雀 8-10-16 セコム SC センター
受付時間

：営業日のみ 9:00～12:00 13:00～17:00
営業日＝土曜、日曜、祝日および年末年始休暇を除く、平日

電話：0570-020-213 または 050-3786-2782

FAX：0422-76-2407 ※受信のみ

電子メールアドレス： gid-support@secom.co.jp© 2002 SECOM Trust Systems CO., LTD.

Page-15

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2. 一般規定
2.1 義務
2.1.1 CA の義務
セコムトラストシステムズは本サービスの提供にあたり、加入者、署名検証者および BCAに対して次の義務を負う。
・ CP および本 CPS に記述したポリシーと手順に従い、電子証明書の発行、失効の管理を行う。
・ 加入者に対して、加入者証明書に関する申請に際し、正確な情報の提供を求める。
・ BCA に対して、相互認証証明書に関する申請に際し、BCA の定める手続きにより正確な情報の提供を求める。
・ 加入者証明書の利用申込の際に、加入者から提供される情報を誤りなく加入者証明書に反映する。
・ 相互認証証明書の申請の際に、BCA から提供される情報を誤りなく相互認証証明書に反映する。
・ 加入者に対して、虚偽の利用申込により不実の証明をした場合は、電子署名法第 41 条により罰せられることを周知する。
・ CP および本 CPS に記述したポリシーと手順に従い、電子証明書発行、失効をする CA サーバーを 1 日 24 時間、1 週間 7 日運用する。ただし、保守等を行うために CA サーバーを停止する場合を除く。
・ CP および本 CPS に記述したポリシーと手順に従い、署名検証者が CRL/ARL/fullCRL を参照するためのディレクトリサーバーを 1 日 24 時間、1 週間 7 日運用する。ただし、保守等を行うためにディレクトリサーバーを停止する場合を除く。
・ CP および本 CPS に記述したポリシーと手順に従い、本 CPS「1.4 連絡先」に記載した受付時間に問い合わせを受け付ける。
・ CRL/ARL/fullCRL の発行および公表は、本 CPS「2.6 公表とリポジトリー」に基づいて行う。
・ CP、本 CPS、加入者利用規定、署名検証者利用規定、CA の自己署名証明書、リンク証明書、相互認証証明書、CRL/ARL/fullCRL および CA の自己署名証明書とリンク証明書の値
を SHA-1 または SHA-256 で変換した値（以下、「フィンガープリント」という）を公開し、公開するフィンガープリントには改ざん防止措置を施す。なお、
CA の自己署名証明書は、
CA の鍵更新後、新旧 2 枚存在する。

© 2002 SECOM Trust Systems CO., LTD.

Page-16

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2.1.2 加入者の義務
加入者は、本サービスにおいて次の義務を負う。
・ 加入者は、本サービスの加入者証明書に関する申請をする時点で、CP、本 CPS および加入者利用規定のすべての内容を理解し、承諾する。
・ 発行された加入者証明書を利用目的外に使用しない。
・ 加入者は、電子署名が自署や押印に相当する法的効果を認められ得るものであることを承知し、秘密鍵が危殆化しないよう、秘密鍵およびそれに係る PIN コードの盗難、紛失、他者による不正利用等を防ぐことに対し十分な注意を払い、安全に管理する。
・ 加入者の秘密鍵が盗難、漏えい、紛失、他者による不正利用等により加入者証明書の信
頼性を喪失した可能性がある場合、加入者の秘密鍵が危殆化し機密性が失われた場合またはその可能性がある場合、加入者証明書の記載情報に変更が生じた場合、加入者証明書の記載情報・利用目的が正しくない場合、加入者証明書の利用を中止する場合は、速やかに加入者証明書の失効をセコムトラストシステムズに申請する。ただし、タイプ B（属性型（組織社員用））電子証明書の代表者に関する記載事項の変更のみが失効の理由である場合は、その変更登記が完了する日まで失効申請を猶予し、加入者は変更登記の完了後遅滞なく失効申請を行うものとする。なお、退職、異動、死亡などの理由により、加入者本人が加入者証明書の失効を申請出来ない場合は、第三者からその旨を届け出る。
・ 加入者証明書の利用申込の際、利用目的を確認し、利用申込の内容は正確な情報を申告すること。なお、虚偽の利用申込をして、不実の証明をさせた場合には電子署名法第 41条により罰せられる。
・ 発行された加入者証明書の記載情報、利用目的を受領時に確認し、かつその後も随時確認することで、その加入者証明書の記載情報、利用目的がすべて正しいことを加入者自らが保証する。
・ 加入者が加入者証明書を利用する場合における電子署名方式は、ハッシュアルゴリズム
として SHA-256、SHA-384 または SHA-512 を用いた RSA 方式とする。
・ 加入者は所属組織に対して、加入者証明書の記載情報に変更が発生し、加入者からの失効申請が困難な場合は、所属組織からセコムトラストシステムズに通知するように説明をし、促す。
2.1.3 署名検証者の義務
署名検証者は、本サービスにおいて次の義務を負う。
・ 加入者証明書を信頼する時点で、CP、本 CPS および署名検証者利用規定のすべての内容を理解し、承諾する。
・ 加入者証明書を信頼する時点で、その加入者証明書の利用目的が自己の利用目的に合致していることを承諾する。
・ 加入者証明書を信頼する前に、CA の自己署名証明書および必要に応じてリンク証明書を© 2002 SECOM Trust Systems CO., LTD.

Page-17

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

用いて、当該加入者証明書に行われた電子署名を検証することにより、当該加入者証明書の発行者を確認する。
・ 加入者証明書を信頼する前に、フィンガープリントを確認し、本サービスの CA の自己署
名証明書および必要に応じてリンク証明書であることを確認する。
・ 加入者証明書を信頼する前に、その加入者証明書の有効期間の確認を行う。
・ 加入者証明書を信頼する前に、その加入者証明書が失効されていないことを CRL または
fullCRL によって確認する。
2.2 CA の責任
2.2.1 保証
セコムトラストシステムズは、CP および本 CPS に規定した内容を遵守して電子証明書の発行、失効を含む認証サービスを提供し、CA 秘密鍵の信頼性を含む認証業務の信頼性の確保を保証する。
2.2.2 一定の損害に対する免責
セコムトラストシステムズは、本 CPS「2.2.1 保証」に規定する保証に関連して発生する
いかなる間接損害、特別損害、付随的損害または派生的損害に対する責任を負わず、また、
いかなる逸失利益、データの紛失またはその他の間接的もしくは派生的損害に対する責任を負わない。ただし、セコムトラストシステムズに故意または重大な過失がある場合はこの限りではない。
2.2.3 免責
本 CPS「2.2.1 保証」の内容に関し、次の場合、セコムトラストシステムズは責任を負わないものとする。ただし、セコムトラストシステムズに故意または重大な過失がある場合はこの限りではない。
・ セコムトラストシステムズに起因しない不法行為、不正使用ならびに過失等により発生する一切の損害・ 加入者、署名検証者または BCA が自己の義務の履行を怠ったために生じた損害・ 加入者、署名検証者または BCA のシステムに起因して発生した一切の損害・ 加入者、署名検証者のソフトウェアの瑕疵、不具合あるいはその他の動作自体によって生じた損害
・ 加入者が契約に基づく契約料金を支払っていない間に生じた損害
・ セコムトラストシステムズの責に帰することのできない事由で電子証明書および
CRL/ARL/fullCRL に公開された情報に起因する損害・ セコムトラストシステムズの責に帰することのできない事由で正常な通信が行われな© 2002 SECOM Trust Systems CO., LTD.

Page-18

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

い状態で生じた一切の損害・ 現時点の予想を超えた、ハードウェア的あるいはソフトウェア的な暗号アルゴリズム解
読技術の向上に起因する損害
・ 天変地異、地震、噴火、火災、津波、水災、落雷、戦争、動乱、テロリズムその他の不可抗力に起因する、CA 業務停止を含む本サービスの業務停止に起因する一切の損害
2.2.4 損害賠償およびその制限
本サービスの電子証明書または本サービスの電子証明書に関連して発生する取引の件数、
電子署名の数、損害を被った加入者や署名検証者の人数、あるいは訴訟の原因に関係なく、一枚の電子証明書に起因するセコムトラストシステムズの賠償限度額は、金 1,000,000 円を超えないものとする。
2.3 取引にかかわる法律上の責任
電子証明書を使用した取引にかかわる法律上の責任は、取引の当事者である加入者または署名検証者が負うものとし、セコムトラストシステムズは一切の責任を負わないものとする。
2.4 解釈および執行
2.4.1 準拠法および管轄等
CA、加入者および署名検証者の所在地にかかわらず、CP、本 CPS、加入者利用規定および署名検証者利用規定の解釈、有効性および本サービスにかかわる紛争については、日本国の法律が適用される。仲裁および裁判地は東京都区内における紛争処理機関を専属的管轄とする。
2.4.2 一部無効、存続、包括的合意、通知(1) 一部無効
CP、本 CPS、加入者利用規定および署名検証者利用規定の一部の条項が無効であったとしても、当該文書に記述された他の条項は有効であるものとする。
(2) 存続加入者とセコムトラストシステムズとの間で本サービス利用契約を終了する場合であってもその性質上、存続されるべき条項は終了の事由を問わず加入者とセコムトラストシス
テムズに適用されるものとする。
(3) 包括的合意© 2002 SECOM Trust Systems CO., LTD.

Page-19

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

セコムトラストシステムズは、本サービスの提供にあたり、自らのポリシーおよび保証
ならびに加入者または署名検証者の義務等を CP、本 CPS、加入者利用規定および署名検証者利用規定によって包括的に定め、これ以外の口頭や書面を問わず、いかなる合意も効力を有しないものとする。
(4) 通知本サービスは、加入者および署名検証者に対する必要な通知をホームページ上、電子メールまたは書面によって行う。
2.4.3 紛争解決手続き
本サービスの利用に関し、セコムトラストシステムズに対して訴訟、仲裁を含む解決手段に訴えようとする場合、セコムトラストシステムズに対して事前にその旨を通知するものとする。
2.5 料金タイプ B および行政書士電子証明書の料金に関しては、セコムトラストシステムズホー
ムページ（http://www.secomtrust.net/service/ninsyo/forgid.html）および加入者利用規定に定める。
司法書士電子証明書、社会保険労務士電子証明書および土地家屋調査士電子証明書の料金に関しては、日本司法書士会連合会（以下、「日司連」という）、全国社会保険労務士会
連合会（以下、「社労士会連合会」という）および日本土地家屋調査士会連合会（以下、「日調連」という）の各連合会のホームページに掲載する。
2.6 公表とリポジトリー
2.6.1 リポジトリーに公表する情報
CA は次の内容をリポジトリーに格納し、加入者および署名検証者等がオンラインによって閲覧できるようにする。
・ 電子証明書失効リスト（CRL/ARL/fullCRL）
・ CA の自己署名証明書
・ リンク証明書
・ 相互認証証明書
・ CP、本 CPS、加入者利用規定および署名検証者利用規定
・ 相互認証した CA の名称およびその他関連情報
・ CP および本 CPS に基づく電子証明書に関するその他関連情報
・ フィンガープリント© 2002 SECOM Trust Systems CO., LTD.

Page-20

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2.6.2 公表の頻度
本 CPS は、本 CPS「8．仕様の管理」に記述されているとおり随時変更の都度公表される。
CRL/ARL/fullCRL は発行の都度、リポジトリーに公表される。CRL/ARL/fullCRL の発行の頻度は、本 CPS「4.5.3 CRL/ARL/fullCRL の発行頻度」で規定される。
自己署名証明書、リンク証明書および相互認証証明書は、発行および更新の都度、リポ
ジトリーに公表される。
2.6.3 アクセスコントロール
リポジトリーは加入者および署名検証者に対して 1 日 24 時間、1 週間 7 日参照可能とする。ただし、保守等を行うためにリポジトリーを停止する場合を除く。
2.6.4 リポジトリー
本サービスは、CRL/ARL/fullCRL 情報にアクセスできるようにリポジトリーを維持管理する。リポジトリーは Web、および X.500 ディレクトリシステムを使用しており、アクセスに用いるプロトコルは HTTP（HyperText Transfer Protocol）、HTTPS（HTTP に SSL によるデータの暗号化機能を付加したプロトコル）または LDAPv3（Light Weight Directory AccessProtocol バージョン(3)）を用いる。リポジトリー内の情報は EntrustPKI アプリケーショ
ンまたは Web インタフェース等を通じてアクセス可能である。なお、本サービスは、加入者証明書を公開しない。
表 2.6-1 リポジトリーに公開する情報
リポジトリー・ https://repository.secomtrust.net/PassportFor/G-ID/

CP・ https://repository.secomtrust.net/PassportFor/G-ID/repository/CP.pdf

CPS・ https://repository.secomtrust.net/PassportFor/G-ID/repository/CPS.pdf

CA 証明書・（自己署名証明書）

https://repository.secomtrust.net/PassportFor/G-ID/repository/g-idca04.crt（第四世代）

・https://repository.secomtrust.net/PassportFor/G-ID/repository/g-idca05.crt（第五世代）

・

ldap://repository.secomtrust.net/ou=SECOM%20Passport%20for%20G-ID,o=SECOM%20
Trust.net%20Co.%2c%20Ltd.,c=JP?cACertificate

フィンガープリント
リンク証明書・

https://repository.secomtrust.net/PassportFor/G-ID/fingerprint.html

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/g-idca05-NewWi
thOld.crt（第四、五世代間の NewWithOld）

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/g-idca05-OldWi© 2002 SECOM Trust Systems CO., LTD.

Page-21

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

thNew.crt（第四、五世代間の OldWithNew）
・

ldap://repository.secomtrust.net/ou=SECOM%20Passport%20for%20G-ID,
o=SECOM%20Trust.net%20Co.%2c%20Ltd.,c=JP?cACertificate

相互認証証明書・

ldap://repository.secomtrust.net/ou=SECOM%20Passport%20for%20G-ID,o=SECOM%20
Trust.net%20Co.%2c%20Ltd.,c=JP?crossCertificatePair

加入者利用規定・

https://repository.secomtrust.net/PassportFor/G-ID/repository/kanyusya.pdf

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/kanyusya_shiho.pdf（司法書士電子証明書）

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/kanyusya_zei.pdf（税理士用電子証明書）

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/kanyusya_sharo.pdf（社会保険労務士電子証明書）

・

https://repository.secomtrust.net/PassportFor/G-ID/repository/kanyusya_tochi.pdf（土地家屋調査士電子証明書）

署名検証者利用規 ・ https://repository.secomtrust.net/PassportFor/G-ID/repository/verification.p
定

df

CRL

・ldap://repository.secomtrust.net/cn=CRL<n> ※1,ou=SECOM%20Passport%20for%20G-ID,
o=SECOM%20Trust.net%20Co.%2c%20Ltd.,c=JP?certificateRevocationList

ARL・ldap://repository.secomtrust.net/cn=CRL1,ou=SECOM%20Passport%20for%20G-ID,
o=SECOM%20Trust.net%20Co.%2c%20Ltd.,c=JP?authorityRevocationList

fullCRL

・

http://repository.secomtrust.net/PassportFor/G-ID/repository2/CRL.crl（第四世代の CA 秘密鍵で署名した CRL）
・

http://repository.secomtrust.net/PassportFor/G-ID/repository3/CRL.crl（第五世代の CA 秘密鍵で署名した CRL）
・

ldap://repository.secomtrust.net/ou=SECOM%20Passport%20for%20G-ID,o=SECOM%20
Trust.net%20Co.%2c%20Ltd.,c=JP?certificateRevocationList※1

エントリ数が一定量増えるたびに、CRL1,CRL2,CRL3,…,CRL<n>と n の値も増える。
© 2002 SECOM Trust Systems CO., LTD.

Page-22

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2.7 準拠性監査
2.7.1 監査の頻度
セコムトラストシステムズは、本サービスが CP および本 CPS に準拠して運営されているかに関して、年に１回以上の定期監査を行う。また、認証サービス改善委員会が必要と認めた場合は、不定期に監査を実施する。
2.7.2 監査人の身分と資格
準拠性監査は、十分な監査経験を有する監査人が行うものとする。
2.7.3 監査人と被監査対象との関係
監査人は、監査に関する事項を除き、被監査部門の業務から独立した外部監査人または、社内監査部門等とする。監査の実施にあたり、被監査部門は監査に協力するものとする。
2.7.4 監査対象
定期監査では、本サービスの CA が CP および本 CPS に準拠して運営されているかを中心に監査する。主な監査内容は、次のとおりである。
・ 本 CPS「5.2.1 信頼される役割」で登場する担当者の業務運用
・ CA 秘密鍵の管理
・ 加入者証明書の発行・失効
・ ソフトウェアの機能
・ ハードウェアプラットフォームおよびネットワーク監視システム
・ 物理的環境・ セキュリティ技術の最新動向を踏まえた設備、規定等の妥当性評価等
不定期監査は、認証サービス改善委員会が必要と認めた場合に、認証サービス改善委員会の定めた監査目的に基づいて実施する。
2.7.5 監査指摘事項への対応
監査報告書で指摘された事項（通常改善事項または緊急改善事項）に関しては、認証サービス改善委員会が対応を決定する。この指摘事項に関しては、認証サービス改善委員会
が、セキュリティ技術の最新の動向を踏まえ、問題が解決されるまでの対応策も含め、その措置を本サービスのサービス運用管理者に指示する。講じられた対策の結果は認証サー
ビス改善委員会に報告され、評価されるとともに、次の監査において確認される。
© 2002 SECOM Trust Systems CO., LTD.

Page-23

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

2.7.6 監査結果の報告
監査報告書は、監査人から認証サービス改善委員会に提出される。監査報告書の開示は、認証サービス改善委員会の判断によるものとする。
2.7.7 監査調書および監査報告書の保存
定期および不定期監査の実施に係る監査調書および監査報告書は、保管管理者を定め、許可されたものだけがアクセスできるよう保管管理する。監査報告書の保管期間は関連する電子証明書の有効期間の満了から 10 年とする。
2.8 機密保持
2.8.1 機密情報の保護
セコムトラストシステムズが保持する本サービスに係る加入者および BCA の情報は、電子証明書、CRL/ARL/fullCRL、CP、本 CPS、加入者利用規定および署名検証者利用規定の一部として明示的に公表されたものを除き、機密保持対象として扱われる。セコムトラスト
システムズは、法の定めによる場合または個人の書面による事前の承諾を得た場合を除いてこれらの情報を社外に開示しない。係る法的手続き、司法手続き、行政手続きあるいは法律で要求されるその他の手続きに関連してアドバイスする法律顧問および財務顧問に対し、セコムトラストシステムズは機密保持対象として扱われる情報を開示することができる。また、会社の合併、買収あるいは再編成に関連してアドバイスする弁護士、会計士、金融機関およびその他の専門家に対しても、セコムトラストシステムズは機密保持対象として扱われる情報を開示することができる。
加入者の秘密鍵は、その加入者によって機密保持すべき情報である。本サービスは、これらの鍵へのアクセス手段を保有せず、いかなる場合でもこれらの鍵へのアクセス手段を提供していない。
監査ログに含まれる情報および監査報告書は、機密保持対象情報である。セコムトラス
トシステムズは、本 CPS「2.7.6 監査結果の報告」に記載されている場合および法の定めによる場合を除いて、これらの情報を社外へ開示しない。
2.8.2 機密保持対象外の情報
電子証明書および CRL/ARL/fullCRL に含まれている情報は機密保持対象外として扱う。
その他、次の状況におかれた情報は機密保持対象外とする。
・ セコムトラストシステムズの過失によらず知られた、あるいは知られるようになった情報
・ セコムトラストシステムズ以外の出所から、機密保持の制限無しにセコムトラストシス© 2002 SECOM Trust Systems CO., LTD.

Page-24

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

テムズに知られた、あるいは知られるようになった情報
・ セコムトラストシステムズによって独自に開発された情報・ 開示に関して加入者または BCA によって承認されている情報
2.8.3 電子証明書失効情報の開示
加入者証明書が失効される場合、失効された加入者証明書の失効事由、失効日時がCRL/fullCRL 情報に含まれる。相互認証証明書が失効される場合は失効事由、失効日時がARL/fullCRL 情報に含まれる。この失効事由のコードは機密とみなされず、加入者、署名検証者および BCA に公開される。失効に関するその他の詳細情報は原則として開示しない。
2.8.4 法執行機関への開示
本サービスで取扱う情報に関して、法的根拠に基づいて情報を開示するように請求があった場合、セコムトラストシステムズは法の定めに従って法執行機関へ情報を開示する。
2.8.5 民事手続き上の開示
セコムトラストシステムズは、調停、訴訟、その他の法的、裁判上または行政手続きの過程において、裁判所、弁護士その他の法律上権限を有する者から任意の開示要求があった場合、機密保持対象である情報を開示することができる。
2.8.6 加入者証明書の名義人からの要求に基づく開示
セコムトラストシステムズは、加入者証明書の名義人から権利または利益を侵害される
もしくは侵害されるおそれがあるとの申し出があった場合は、本人確認の後、利用申込時に加入者から提出された当該者に係る情報および加入者証明書の記載情報を郵送により開示する。
開示の申請方法は、開示申請書に実印の押印および必要事項を記載し、「1.4 連絡先」まで送付または持参（※1）による申請とする。土地家屋調査士電子証明書、税理士用電子証
明書の開示請求書は加入者利用規定に記載の送付先とする。開示申請書を利用しない開示
申請は認めない。利用申込時と実印が異なる場合、または利用申込を電子証明書管理ツー
ルより電子申請（継続利用申込）した場合は、実印による押印を行い、「印鑑登録証明書」を添付し申請する。また、利用申込時点から氏名の変更があった場合は、「戸籍全部事項証明書」、「戸籍個人事項証明書」、「戸籍謄本」または「戸籍抄本」を添付し申請する。また、利用申込時点から住所の変更があった場合は、「住民票の写し」（※2）を添付し申請する。
なお、外国籍の方で利用申込時点から氏名の変更があった場合は「住民票の写し」（※2）
を添付する。
本人確認は開示申請書に押印された印影と利用申込時の利用申込書に押印された印影を比較し確認する。押印された印影が利用申込時と異なる場合、開示申請書に押印された印© 2002 SECOM Trust Systems CO., LTD.

Page-25

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

影と添付された「印鑑登録証明書」の印影の比較、開示申請書に記載された氏名(外国籍の方は氏名または通称名)と利用申込時の利用申込書に記載された氏名(外国籍の方は氏名または通称名)の比較により確認する。
（※1）持参については土地家屋調査士電子証明書を除く。
（※2）
「住民票の写し」は行政手続きにおける特定の個人を識別するための番号の利用等に関する法律（平成 25 年 5 月 31 日法律第 27 号）の第 2 条第 5 項に規定されている個人番号（マイナンバー）の記載がないものとするが、加入者本人が個人番号（マイナンバー）を記載した住民票を送付した場合には、個人番号（マイナンバー）を復元できない程度に
マスキング（墨塗り）したうえで保管する。
2.8.7 その他の事由に基づく情報開示
前述した以外のその他の事由に基づく情報開示は行わない。
2.9 知的所有権
セコムトラストシステムズと加入者または BCA との間で別段の合意がなされない限り、
本サービスにかかわる情報資料およびデータは、次に示す当事者の権利に属するものとする。
・加入者証明書： セコムトラストシステムズに帰属する財産である・相互認証証明書： セコムトラストシステムズが電子署名を施した相互認証証明書について、セコムトラストシステムズに帰属する財産である

・CRL/ARL/fullCRL ： セコムトラストシステムズに帰属する財産である・識別名（DN）： 加入者証明書に対して対価が支払われている限りにおいて、その名前が付与された者に帰属する財産である

・EntrustPKI： ソフトウェア、それに関連する著作権、商標および特許権はエントラスト社が所有しており、エントラスト社が独占的権利を持つ・加入者の秘密鍵： 秘密鍵は、その保存方法または保存媒体の所有者にかかわらず、
公開鍵と対になる秘密鍵を所有する加入者に帰属する財産である

・加入者の公開鍵： 保存方法または保存媒体の所有者にかかわらず、対になる秘密鍵を所有する加入者に帰属する財産である・CP、本 CPS、加入 ： セコムトラストシステムズに帰属する財産（著作権を含む）であ
者利用規定およびる

署名検証者利用規定
CP および本 CPS に記載された著作権の表示が CP および本 CPS のコピーに維持されており、© 2002 SECOM Trust Systems CO., LTD.

Page-26

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

CP および本 CPS が省略されることなく完全にかつ正確に再現されていることを条件に、CPおよび本 CPS を非独占的に複製または無償で頒布することを許可する。
2.10 個人情報保護
セコムトラストシステムズは、ホームページ上で公開する「個人情報保護方針」に記載
した理念および同文書に記載した「個人情報の取扱いについて」の他、本サービス特有のものとして次の取扱いを行う。
(1) 本サービスにおいて加入者から提出を受けた個人情報の主な利用目的は、以下のとおりであり、他は上記「個人情報の取扱いについて」の【事業一般で取扱う個人情報の利用目的】を参照のこと。
・電子証明書の発行、失効および開示申請に対応するため・発行する電子証明書に属性情報として登録するため・本サービスに関するご案内の送付やお問い合わせへの回答のため(2)加入者利用規定に記載がある場合、個人情報の取得、第三者提供、共同利用する者の範囲に関する事項が加わるものとする。
(3)電子証明書の発行申請、失効申請、開示申請で加入者から取得した個人データについて
は、法令等により一定の期間保管することが義務付けられていることから、個人情報の訂正、削除に応じることはできない。

2.11 財務基盤
セコムトラストシステムズは、本サービスの提供にあたり、十分な財務的基盤を維持す
るものとする。

© 2002 SECOM Trust Systems CO., LTD.

Page-27

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

3 識別と認証
3.1 名前に関する要件
本項は、CP「3.3.2 名前に関する要件」を参照のこと。
3.2 秘密鍵の所有を証明する方法
本項は、CP「3.4 秘密鍵の所有を証明する方法」を参照のこと。
3.3 本人確認
加入者証明書の発行、失効時の本人確認は CP「4.電子証明書の発行、失効」にて記述している方法によって行う。相互認証証明書に係る手続き時の本人確認は、BCA と事前に定める手続きによって行う。

© 2002 SECOM Trust Systems CO., LTD.

Page-28

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

4. オペレーション要件
4.1 通信手段
加入者とセコムトラストシステムズとの間の通信手段は、電子メール、書面の送付または手交を原則とするが、電話や FAX、インターネットによる通信手段も有効とする。
BCA とセコムトラストシステムズとの間の通信手段は、BCA の定める手続きにより行われる。
4.2 電子証明書の申請
加入者は、CP「4.1.1 申込手続きおよび本人確認」に規定された手続きにより加入者証
明書の利用申込を行う。加入者は、加入者証明書の利用申込を行うにあたり、CP、本 CPS
および加入者利用規定の内容を承諾しているものとする。すべての加入者証明書の利用申込は、CP「4.1.1 申込手続きおよび本人確認」に規定された手続きによって審査される。
相互認証証明書の発行申請は、CP「4.2.1 相互認証申請」に規定された手続きにより行われる。
4.3 電子証明書発行
セコムトラストシステムズは、申請された加入者証明書を CP「4.1.2 加入者鍵ペア生成と電子証明書発行処理」に規定された手続きにより発行をする。
相互認証証明書の発行は、CP「4.2.2 相互認証証明書の発行」に規定された手続きにより行われる。
加入者証明書および相互認証証明書の登録情報に関しては、CP「3.3.4 登録情報」にて規定する。
4.4 電子証明書の受領
セコムトラストシステムズで生成された加入者証明書、秘密鍵およびそれに係る PIN コード等は、CP「4.1.2 加入者鍵ペア生成と電子証明書発行処理」に規定された手続きによって加入者に送付される。加入者は、これらを受取った後、CP「4.1.3 電子証明書の受領」に規定された手続きによってセコムトラストシステムズまで受領の報告を行わなければならない。
相互認証証明書の受領は、CP「4.2.3 相互認証証明書の授受」に規定された手続きにより BCA から受領書を受取る。

© 2002 SECOM Trust Systems CO., LTD.

Page-29

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

4.5 電子証明書の失効
4.5.1 電子証明書失効処理
加入者は、CP「4.5 加入者証明書の失効」に規定された手続きによって、セコムトラス
トシステムズに加入者証明書の失効申請を行う。加入者証明書の失効処理は、セコムトラストシステムズによって行われ、失効処理の結果は CRL/fullCRL に反映される。
相互認証証明書の失効申請は、CP「4.6 相互認証証明書の失効」に規定された手続きにより行われる。相互認証証明書の失効処理の結果は ARL/fullCRL に反映される。
4.5.2 CRL/ARL/fullCRL 確認要件
本サービスによって発行される電子証明書には、電子証明書の検証の際に確認される「CRL 配布点（CRL Distribution Points）」が含まれている。署名検証者は電子証明書を信頼する前に、その電子証明書が失効されていないことを確認しなければならない。
署名検証者は、オンラインにおいて、電子証明書の CRL Distribution Points 拡張で識別される現在の CRL/ARL/fullCRL を確認することができる。オフラインで作業している場
合、署名検証者は CRL/ARL/fullCRL の確認を完全に行うことができない。
また、CRL/ARL/fullCRL で確認できる電子証明書の失効情報は、セコムトラストシステム
ズによって失効を行ったもののみである。なお、本サービスでは有効期間の満了した電子証明書の有効性確認についての問い合わせに対しては応じない。
4.5.3 CRL/ARL/fullCRL の発行頻度
CRL/ARL/fullCRL は前回発行時から 23 時間以上 24 時間以下経過した時点で新たな
CRL/ARL/fullCRL が発行される。ただし、加入者証明書の失効処理を行った場合はその時点で新たな CRL/fullCRL が発行される。また、相互認証証明書の失効処理を行った場合はその時点で新たな ARL/fullCRL が発行される。
4.6 電子証明書の一時停止
本サービスは、電子証明書の一時停止を行わない。
4.7 電子証明書の一時停止解除
本サービスは、電子証明書の一時停止解除を行わない。
4.8 セキュリティ監査の手順
4.8.1 記録されるイベントの種類
CA サーバー上で起こったイベントは、それが手動、自動であるかにかかわらず、日付、© 2002 SECOM Trust Systems CO., LTD.

Page-30

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

時刻、イベントを発生させた主体、イベント内容等が監査ログファイルに記録される。
CA システムにおける運用の正当性を証明するために必要な監査ログとして、以下の操作等について履歴を記録する。
・CA 鍵の操作・システムの起動･停止
・データベースの操作
・権限設定の変更履歴
・電子証明書の発行
・電子証明書の失効
・CRL/ARL/fullCRL の発行
・監査ログの検証
・RA 端末からの操作ログ
また、以下のような入退室や不正アクセスに関する履歴を記録する。
・CA サーバーが設置されている室（以下、「CA 室」という）、CA 関連サーバー等サービスの運用維持に必要なサーバーが設置されている室（以下、「関連サーバー室」という）、電子証明書の登録、失効等の作業を行う端末が設置されている室（以下、「RA 室」という）、
CA 室、関連サーバー室および RA 室に設置している設備と同様の設備を設置したバックア
ップセンターの室（以下、「BC 認証設備室」という）の入退室に関する記録
・認証業務用設備等への不正アクセスに関する記録
4.8.2 監査ログの処理頻度
セコムトラストシステムズは、監査ログを定期的に精査する。
4.8.3 監査ログの保存期間
監査ログは、最低 6 週間は CA サーバー内に保持される。その後、外部記憶媒体に、該当する電子証明書の有効期間の満了日から最低でも 10 年間は保存される。CA 室、関連サーバ
ー室、RA 室、BC 認証設備室への入退室に関する記録や不正アクセスに関する記録は、次回の認定の更新日まで保存されるものとする。
4.8.4 監査ログの保護
セコムトラストシステムズは、認可された人員のみが監査ログファイルにアクセスすることができるようにするために権限者を定め、許可されていない者が閲覧することから保護する。

© 2002 SECOM Trust Systems CO., LTD.

Page-31SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

4.8.5 監査ログのバックアップ
監査ログは、CA サーバーデータベースとともに、外部記憶媒体にバックアップがとられ、それらの媒体は安全な施設に保管される。
4.8.6 監査ログの収集システム
監査ログの収集システムは、CA サーバーシステムに内在している。
4.8.7 イベントを引き起こした人への通知
本サービスでは、監査ログに記録されたイベントを引き起こした人、システム、または
アプリケーションに対して、一切の通知を行わない。
4.8.8 セキュリティ対策の見直し
本サービスにおいて用いるハードウェアおよびソフトウェアは、適切なサイクルで最新のセキュリティテクノロジを導入すべく、必要に応じて随時設備の更新を行い、本 CPS お
よび関連する文書の見直しを行う。
4.9 レコードの履歴（アーカイブ）
履歴が保管、記録される対象は、「電子署名法 施行規則第 12 条」の主務省庁で定める業
務に関する帳簿書類（利用申込時に提出を受けた書類、監査ログファイル、CA サーバーデータベース等）である。
4.9.1 アーカイブの種類
4.9.1.1 CA システムで生成される電子データとしてアーカイブする情報
監査ログとして記録されるイベントの種類は、本 CPS「4.8.1 記録されるイベントの種類」に記載されている。CA システムで生成され、電子データとしてアーカイブされる情報としては次に挙げる情報がある。
・ 監査ログ・ CA データベースのバックアップデータ
・ CA 動作設定ファイル
4.9.1.2 紙、外部記憶媒体として保存する物
本サービスでは以下に掲げる運用関連記録のアーカイブを維持、管理する。
（）内は保管期間・ 加入者への説明の記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 電子証明書の発行、失効時に提出を受ける申請書および電子データ（該当する電子証明© 2002 SECOM Trust Systems CO., LTD.

Page-32

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

書の有効期間の満了日から最低 10 年間）
・ 加入者の真偽の確認のために提出を受けた書類および電子データ（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 行政書士電子証明書の発行に際して、加入者の行政書士資格者確認のために日本行政書士会連合会から提出を受けた書類および電子データ（該当する電子証明書の有効期間の満了日から最低 1 年間）
・ 司法書士電子証明書の発行に際して、加入者の司法書士資格が有効であることを日司連に確認した記録（該当する電子証明書の有効期間の満了日から最低 10 年間）。
・ 税理士用電子証明書の発行に際して（※1）
、加入者の税理士資格が有効であることを日
本税理士会連合会に確認した記録（該当する電子証明書の有効期間の満了日から最低 10年間）。
・ 社会保険労務士電子証明書の発行に際して、加入者の社会保険労務士資格が有効であることを社労士会連合会に確認した記録またはセコムトラストシステムズが確認した記録（該当する電子証明書の有効期間の満了日から最低 10 年間）。
・ 土地家屋調査士電子証明書の発行に際して、加入者の土地家屋調査士資格が有効である
ことを日調連に確認した記録（該当する電子証明書の有効期間の満了日から最低 10 年間）。
・ 相互認証手続きに係る書類（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 電子証明書の発行、失効申請に対する諾否を決定した者の氏名を記載した書類および、申請に対して承諾をしなかった場合においてその理由を記載した書類（該当する電子証
明書の有効期間の満了日から最低 10 年間）
・ 発行したすべての電子証明書およびその作成に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ CA の公開鍵およびその作成に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）・ CA の秘密鍵の作成および管理に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 加入者の秘密鍵の作成および廃棄に関する記録、また、その受領に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 電子証明書の失効情報および失効に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ CP、本 CPS、加入者利用規定および署名検証者利用規定、また、その変更に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 業務の手順に関して記載した書類、また、その変更に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 業務に従事する者の責任および権限ならびに指揮命令系統に関して記載した書類、また、© 2002 SECOM Trust Systems CO., LTD.

Page-33

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

その変更に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 認証業務の一部を他に委託する場合においては、委託契約に関する書類（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 監査の実施結果に関する記録（該当する電子証明書の有効期間の満了日から最低 10 年間）
・ 入退室管理装置に関する記録（作成した日から次回更新認定を受けた日まで）
・ 不正アクセス防止措置に関する記録（作成した日から次回更新認定を受けた日まで）
・ 認証業務用設備の動作に関する記録（作成した日から次回更新認定を受けた日まで）
・ 認証業務用設備等への立ち入りおよび操作の許諾に関する記録（作成した日から次回更新認定を受けた日まで）
・ 認証業務用設備の維持管理に関する記録（作成した日から次回更新認定を受けた日まで）・ 本サービスにおける事故に関する記録（作成した日から次回更新認定を受けた日まで）
・ 帳簿書類の利用および破棄に関する記録（作成した日から次回更新認定を受けた日まで）・ 施設設備の保守管理に関する記録（作成した日から次回更新認定を受けた日まで）（※1）2017 年 7 月 31 日をもって税理士用電子証明書の発行業務を終了した。
（税理士用電子証明書の有効期間満了日は、全て 2017 年 7 月 31 日）
4.9.2 アーカイブの保存期間
CA サーバーデータベースのアーカイブおよび監査ログファイルのアーカイブは、該当する電子証明書の有効期間満了日から最低でも 10 年間保存される。紙および外部記憶媒体の保存期間に関しては、本 CPS「4.9.1.2 紙、外部記憶媒体として保存する物」のとおりである。
4.9.3 アーカイブの保護
CA サーバーデータベースは、暗号化され保護されている。CA サーバー上の監査ログについては、本 CPS「4.8.4 監査ログの保護」に記述のとおりである。
紙および外部記憶媒体は物理的セキュリティによって、漏えい、滅失または毀損等から保護され、セコムトラストシステムズが許可したもの以外アクセスできないように制限された施設に保存される。また、その施設は、温度、湿度、磁気等の環境上の脅威からも保護される。
4.9.4 アーカイブのバックアップ手順
CA サーバーデータベースは、自動的にサーバー上にバックアップがとられる。さらに、© 2002 SECOM Trust Systems CO., LTD.

Page-34

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

CA サーバーシステム、監査ログとともに外部記憶媒体に格納される。
4.9.5 アーカイブの収集システム
CA サーバーデータベース用の履歴収集システムは、CA サーバーシステムに内在している。
監査ログファイル用の履歴収集システムについては、本 CPS「4.8.6 監査ログの収集システ
ム」に記述のとおりである。
4.9.6 アーカイブ情報の検証
アーカイブデータは、媒体の耐性を考慮した定期的サイクルで可読性検証を行い、完全性、機密性の維持に留意し、新しい媒体へ複製する。
4.10 鍵の切り替え
CA の鍵の有効期間は 10 年と 30 分とし、CA の鍵の有効期間の残りが相互認証証明書および加入者証明書の最大有効期間よりも短くなる前に鍵の更新を行う。また、鍵の更新と同時に、リンク証明書を発行する。リンク証明書は、CA の鍵更新にともない同時に存在することとなる新しい鍵ペアと古い鍵ペアの関係を保証するための電子証明書であり、新しい鍵で古い鍵を電子署名した電子証明書および古い鍵で新しい鍵を電子署名した電子証明書が発行される。リンク証明書の有効期間は、古い自己署名証明書の残存有効期間までである。
CA 秘密鍵を用いて行う電子署名は、CA 秘密鍵の更新時を除いて、常に最新の鍵によって行われる。また、CA の鍵の切り替えは、自己署名証明書の記載情報変更時、および上記に定めた更新期日に至った際に行われる。
4.11 信頼性喪失や災害からの復旧
不測の事態が発生した場合に速やかに復旧作業を実施できるよう、予め本サービスに関連するシステムの代替機の確保、復旧に備えたバックアップデータの確保、災害復旧のためのバックアップセンターの設置、復旧手続きの策定等、可能な限り速やかに認証業務シ
ステムを復旧するための対策を行う。
なお、本サービスにおいて、CA 秘密鍵の危殆化もしくは危殆化のおそれがある場合および災害等により署名検証者へ失効情報の提供が 72 時間を超えて停止する等の場合、障害発生の状況に応じて下記の必要な作業を実行し、安全な環境を修復する。
(1) CA 秘密鍵の危殆化もしくは危殆化のおそれがある場合は、サービスを停止し、被害状況
および原因を調査する。また、直ちに、発行したすべての加入者証明書、相互認証証明書およびリンク証明書について失効の手続きを行う。
(2) 障害発生の事実をリポジトリーに掲載し、加入者、署名検証者に告知する。
なお、以下に挙げる状況が発生した場合においては、直ちに当該障害の内容、発生日時、© 2002 SECOM Trust Systems CO., LTD.

Page-35

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

措置状況等確認されている事項を主務省庁および BCA に通報する。
・CA 秘密鍵の危殆化もしくは危殆化したおそれがある場合
・署名検証者へ失効情報の提供が 72 時間を超えて停止し、署名検証者に対してその事実を告知できない場合(3) 発生した不測事態の性質によって、CA 管理者、RA 担当者、セキュリティオフィサ、ロ
グ検査者のパスワードをすべて変更する。
(4) 発生した不測事態の性質によって、入退室権限および鍵の変更あるいは失効をする。
(5) ディレクトリが使用不能の場合、ディレクトリデータ、当該認定認証業務の運用電子証
明書、および失効情報をリストアする。ディレクトリ破壊の疑いがあった場合、バックアップからリストアする
4.11.1 窓口設置
災害や深刻な信頼性喪失からの復旧を行う場合には、加入者および BCA に対して状況を通知できる体制をとり、さらに加入者、署名検証者および BCA が状況確認を行えるよう専用窓口を設置し、告知する。告知方法は、電子メールもしくは郵便およびリポジトリー上の告知による。
4.11.2 復旧
CA 秘密鍵の危殆化有無の最終判断に従って、あらかじめ検討・準備されている対策、復旧手順を行う。正常な復旧を確認した後、加入者、署名検証者および BCA に対して復旧を通知する。通知方法は、電子メールもしくは郵便およびリポジトリー上の告知等による。
4.11.3 電子証明書の再発行
CA の信頼性喪失を理由に失効を行った電子証明書については、CA の信頼性が回復した後、可能な場合は新たに生成された CA の秘密鍵を用いて、電子証明書を再発行する手続きを行う。
4.12 認証業務の終了
セコムトラストシステムズが本サービスによる認証業務を終了する場合には、最低 90 日
以上前に加入者、署名検証者を含むその他の関係者に通知し、主務省庁および BCA に届出る。本サービスにおいて発行されたすべての加入者証明書および相互認証証明書は、サービスの終了日までに失効される。すべての加入者証明書および相互認証証明書を失効した
後、セコムトラストシステムズは加入者および BCA に対して加入者証明書および相互認証
証明書の失効を通知する。また、サービスを終了した場合であっても、加入者証明書および相互認証証明書は、すべての発行済み電子証明書の有効期間が満了するまでは、電子証明書に記載している CRL 配布点に最新の CRL/ARL/fullCRL の公開を実施する。加入者への© 2002 SECOM Trust Systems CO., LTD.

Page-36

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

終了に関する通知は電子メールまたは書面にて行う。また、終了に関する情報をセコムト
ラストシステムズホームページ上で公表する。CA 秘密鍵およびその複製は、本 CPS「6.2.7
秘密鍵の破棄方法」により、復元不可能な状態にする。

© 2002 SECOM Trust Systems CO., LTD.

Page-37

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5. 物理的、手続き上、人事上のセキュリティ管理
5.1 物理的管理
本サービスでは、CA のハードウェアおよび CA サービスを提供するソフトウェアへの物理的なアクセスを制限する適切なセキュリティコントロールを装備する。そのハードウェア
やソフトウェアへのアクセスは、本 CPS「5.2.1 信頼される役割」で記述されるそれぞれの権限者に制限される。アクセスの制御は電子的なアクセス制御方法、物理的なアクセス制
御方法を組み合わせる。ハードウェアおよび CA サービスを提供するソフトウェアへの物理的アクセスは常時監視され、また、許可されているアクセスについてもサービス運用管理者の承認のもとに行われる。
5.1.1 入退室管理
CA 室、関連サーバー室、RA 室内の設備への不正操作によるアクセスを制限するため、CA管理者は CA 室および関連サーバー室への入室権限を持ち、RA 担当者は RA 室への入室権限を持つ。なお、BC 認証設備室へは、CA 管理者および RA 担当者が入室することができる。
ただし、設備への不正操作によるアクセスを制限するため、設備は CA 管理者権限のラックと RA 担当者権限のラック内にそれぞれ保管する。
電子証明書の登録業務の一部（以下、「登録局業務」という）を外部に委託する場合には、委託先にて登録局業務を実施する部屋を LRA 室と称する。LRA 室では、加入者の秘密鍵および加入者証明書は扱わない。
5.1.1.1 CA 室における入退室管理
CA 室は、常時施錠された区画であり、原則として CA 管理者以外の者は入室できないよう制御されている。
CA 室への入室時の認証方式は、生体認証であり、複数人の認証が必要である。CA 室への入室権限の付与および CA 室内で行う作業の承認はサービス運用管理者が行う。機器保守、設備保守等で入室権限がない者の入室が必要な場合も、サービス運用管理者が承認し、関係者以外の者が設備に触れることが出来ないよう必ず複数名の CA 管理者が立ち会う。入室が許可されている CA 管理者であっても、CA 室へ入室する人数は必ず複数名とし、単独での入室、システム操作は行わない。また、CA 室は監視カメラにより、常時監視される。
CA 室の入退室記録については、毎営業日チェックされ、その他の監査対象の記録とともに保管され、監査対象となる。

© 2002 SECOM Trust Systems CO., LTD.

Page-38

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5.1.1.2 RA 室における入退室管理
RA 室は、常時施錠された区画であり、原則として RA 担当者以外の者が入室できないよう制御されている。
RA 室への入室時の認証方式は、生体認証であり、複数人の認証が必要である。RA 室への入室権限の付与および RA 室内で行う作業の承認はサービス運用管理者が行う。機器保守、設備保守等で入室権限がない者の入室が必要な場合も、サービス運用管理者が承認し、関係者以外の者が設備に触れることが出来ないよう必ず複数の RA 担当者が立ち会う。入室が許可されている RA 担当者であっても、RA 室へ入室する人数は必ず複数名とし、単独での入室、システム操作は行わない。また、RA 室への入退室は、監視カメラにより常時監視される。
RA 室の入退室記録については、毎営業日チェックされ、その他の監査対象の記録とともに保管され、監査対象となる。
5.1.1.3 LRA 室における入退室管理
LRA 室は、間仕切りで区分され、外部から容易に侵入できない区画であり鍵付きの扉により出入りを限定している。原則として RA 業務運用者、RA 施設管理者以外の者が入室できな
いように、入退室時以外常時施錠されており、入室時にはその度に帳簿に記録を残す。関
係者以外の者が端末設備に触れることが出来ないように、入室権限のない者の入室が必要な場合、必ず入室権限を有する者の帯同を必要とする。
LRA 室の入退室記録については、RA 施設管理者により日常的にチェックされ、その他の監査対象の記録とともに保管され、監査対象となる。
5.1.1.4 関連サーバー室における入退室管理
関連サーバー室は、常時施錠された区画であり、原則として CA 管理者、監視オペレータ以外の者が入室できないよう制御されている。
関連サーバー室の入室時の認証方式は、IC カード認証であり、複数人の認証が必要である。関連サーバー室への入室権限の付与および関連サーバー室内で行う作業の承認はサービス運用管理者が行う。機器保守、設備保守等で入室権限がない者の入室が必要な場合も、
サービス運用管理者が承認し、関係者以外の者が設備に触れることが出来ないよう必ず複数の入室権限者が立ち会う。入室権限者であっても、関連サーバー室へ入室する人数は必ず複数名とし、単独での入室、システム操作は行わない。また、関連サーバー室への入退室は監視カメラにより、常時監視される。
関連サーバー室の入退室記録については、その他の監査対象の記録とともに保管され、監査対象となる。

© 2002 SECOM Trust Systems CO., LTD.

Page-39

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5.1.1.5 BC 認証設備室における入退室管理
BC 認証設備室は、常時施錠された区画であり、原則として CA 管理者、RA 担当者以外の者が入室できないよう制御されている。
BC 認証設備室への入室時の認証方式は、生体認証であり、CA 管理者、RA 担当者それぞれ複数人の認証が必要である。BC 認証設備室への入室権限の付与および BC 認証設備室内で行う作業の承認はサービス運用管理者が行う。機器保守、設備保守等で入室権限がない者の入室が必要な場合も、サービス運用管理者が承認し、関係者以外の者が端末設備に触れることが出来ないよう必ず複数名の CA 管理者または RA 担当者が立ち会う。入室権限者であっても、BC 認証設備室へ入室する人数は必ず複数名とし、単独での入室、システム操作は行わない。また、BC 認証設備室は監視カメラにより、常時監視される。
BC 認証設備室の入退室記録については、その他の監査対象の記録とともに保管され、監査対象となる。
5.1.2 電源管理
CA 室、RA 室、関連サーバー室および BC 認証設備室の電源は、UPS により安定的に供給され、かつ長時間停電時においても自家発電装置より電源供給を受け保護される。
5.1.3 空調管理
CA 室、RA 室、関連サーバー室および BC 認証設備室は、機器類に最適な温度、湿度を一定に保つことが可能な設備によって保護される。また、CA 室、関連サーバー室および BC 認
証設備室の温度、湿度は常時監視される。
5.1.4 火災防止
CA 室、RA 室、関連サーバー室および BC 認証設備室は、防火壁によって区画された防火区画内とし、火災報知器および消火設備を設置する。LRA 室は、火災報知機および消火装置を設置する。
5.1.5 地震対策
CA 室、RA 室、関連サーバー室および BC 認証設備室には、次のような地震対策を講ずる。
・CA 室、RA 室、関連サーバー室および BC 認証設備室内のラックは、転倒防止のため、建物構造体に固定された専用架台にボルトにより固定する。
・照明器具は、飛散防止対策が施された器具を使用する。
・重要な電源設備、空気調和設備は建物構造体に固定する。
・転倒の危険がある什器は転倒防止措置が講じられる。

© 2002 SECOM Trust Systems CO., LTD.

Page-40

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5.1.6 媒体保管
本サービスでは、すべての磁気媒体は、キャビネットまたは金庫に保管され、セキュアな保管場所に保管される。
5.1.7 廃棄CA 秘密鍵、機密情報を含む紙面の文書および磁気媒体等の廃棄の方法は、CA 秘密鍵やバックアップ媒体等は完全な初期化を行うか物理的に破壊を行い、紙面･文書等の紙ベースのものは機密情報扱いにて廃棄する。
CA 秘密鍵の破棄方法に関しては、本 CPS「6.2.7 秘密鍵の破棄方法」で記述される。その他媒体、文書等についても別途定められる。
5.2 手続き上の管理
5.2.1 信頼される役割
本サービスの運用業務に携わるすべての者は、本 CPS で規定された信頼される役割を担っている。信頼される役割を担う者は、次のとおりである。
(1) 認証サービス改善委員会
セコムトラストシステムズが提供する認証機関として最高決定権をもち、認証サービスの監査実施を決定する権限を有する。セコム認証サービスの開始、終了等に係る意思決定を行う権限を有する。直接、サービスの運用を行わない。
(2) サービス責任者
セコムトラストシステムズが提供する認証サービスの統括責任者であり、サービス運用
管理者の任命と解任を行う。
(3) サービス運用管理者
セコムトラストシステムズが提供する認証サービスの運用の責任者である。電子証明書の証明書ポリシーの設定、管理、CA 管理者、RA 担当者その他の要員の人事管理、入退室制
御管理、監査ログによるセキュリティ監査等を行う。サービス運用管理者は、CA 室、RA 室、関連サーバー室および BC 認証設備室の入室権限やシステムの操作権限を持たない。
(4) CA 管理者
CA 管理者は、CA サーバー、CA 関連サーバー、CA の秘密鍵等の CA 関連システムの操作権限を持ち、構築、運用、管理を行う。
CA 管理者は、加入者の本人確認や、不正に RA 端末を操作して加入者の登録、発行および© 2002 SECOM Trust Systems CO., LTD.

Page-41

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

失効等が出来ないよう、RA 担当者の持つ権限は持たない。
(5) RA 担当者
RA 担当者は、加入者の本人確認や RA 端末等の操作権限を持ち、加入者の審査、登録、発行および失効等の処理を行う。
RA 担当者は不正に CA 関連システムを操作し、顧客情報や加入者証明書の改ざんが出来な
いよう、CA 管理者の持つ権限を持たない。
相互認証の場合は、BCA への CSR の生成、BCA からの CSR の署名の検証、相互認証証明書の発行等を行う。
(6) ログ検査者
監査ログの抽出、検査、管理を行う。
(7) CA 技術担当者
システムの技術的な部分について、サービス運用管理者、CA 管理者、RA 担当者の補助的な役割を担い、システム評価、検証、障害対応等を行う。CA 技術担当者は必要に応じてサービス運用管理者によって指名され、CA 技術担当者が作業を行う場合は、サービス運用管理者がその作業を承認し、作業内容によっては CA 管理者または RA 担当者が作業に立ち会う。
(8) 監視オペレータ
関連サーバー室への入室権限を持ち、1 日 24 時間、1 週間 7 日システムの監視を行う。
登録局業務の一部を外部に委託して行う場合には委託先の役割として、次の役割を定める。
（9）RA 責任者
委託先の登録局業務における責任者である。委託先の要員の任命と解任を行う。
（10）RA 業務管理者
委託先の登録局業務の運用の管理者である。RA 業務運用者への作業指示、作業報告の確認を行う。
（11）RA 施設管理者
委託先の登録局業務を行う端末設備の管理者である。LRA 室への入退室の管理と検査を行う。
© 2002 SECOM Trust Systems CO., LTD.

Page-42SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67（12）RA 業務運用者
委託先の登録局業務の運用者である。RA 業務管理者の指示のもと、加入者の審査および登録の業務を行う。
5.2.2 必要とされる人数
5.2.2.1 CA サーバーおよび関連サーバーへのアクセス
CA サーバーおよび関連サーバーへのアクセスは、本 CPS「5.1.1 入退室管理」に記述された物理的制限の他に、権限の実行において複数人の立ち会いを必要とし、CA サーバーおよび関連サーバーの操作に係る責任は、複数の役割および人物で共有する。
5.2.2.2 RA 端末へのアクセス
電子証明書の登録、失効等を行う端末へのアクセスは、本 CPS「5.1.1 入退室管理」に記述された物理的制限の他に、権限の実行において複数人の立ち会いを必要とし、審査、登録、失効等において、相互牽制を働かせる。
5.2.3 業務手続きとその変更管理
本 CPS のもとに業務手続きを定め文書化し、それに従って業務を実施する。サービス運用管理者は、本 CPS 等の変更にともない業務手続きの見直しを行い、必要に応じて関連する文書類を改訂する。
5.3 人事上のセキュリティ管理
信頼される役割を担う者は、本サービスに関して、操作や管理の責務を負う。本サービスにおいては、これら担当者の信頼性、適合性、および合理的な職務執行能力を保証する
人事管理がなされ、そのセキュリティを確立するものとする。
5.3.1 CA における人事上のセキュリティ管理
本サービスに関して信頼される役割を担う者は、セコムトラストシステムズ株式会社の採用基準に基づき採用された社員とする。
サービス責任者が、職務遂行能力等を勘案しサービス運用管理者を任命する。
サービス運用管理者が CA 管理者、RA 担当者およびログ検査者をサービスに必要な技術的専門知識等を勘案し任命する。
また、CA 管理者、RA 担当者、ログ検査者は、専門のトレーニングを受け、PKI の概要とシステムの操作方法等を理解している。

© 2002 SECOM Trust Systems CO., LTD.

Page-43

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

5.3.2 委託先業務における人事上のセキュリティ管理
業務の一部を外部に委託して実施する場合には、委託先に本規定の遵守を求め、これに沿った運用を求めるものとする。
5.3.3 トレーニング要求
信頼される役割を担う者は、その業務を行うための適切な教育を定期的に受け、以降必要に応じて再教育を受けなければならない。

© 2002 SECOM Trust Systems CO., LTD.

Page-44SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

6. 技術的セキュリティ管理
6.1 鍵ペアの生成とインストール
6.1.1 鍵ペア生成(1) CA 秘密鍵生成
CA の秘密鍵は、CA サーバーシステムを最初に立ち上げる際に生成される。本サービスでは CA の署名用鍵ペアを FIPS140-2 レベル 3 の認定を取得したハードウェアセキュリティモ
ジュール（Hardware Security Module、以下、「HSM」という）上で生成する。CA の秘密鍵の生成作業は、CA 室または BC 認証設備室内でサービス運用管理者立会いのもと、複数名のCA 管理者が操作を行うことによって行われる。
(2) 加入者の鍵ペア生成
加入者の鍵ペアとそれに係る暗号化に用いる PIN コードは、RA 室または BC 認証設備室からの操作により、必ず複数名の RA 担当者が相互にチェックを行いながら生成操作を行い、操作者にその内容を知られないよう安全に生成される。
媒体シリーズの加入者の鍵ペアは、加入者証明書発行後、媒体(CD-R)に格納され、関連するすべての装置から、直ちに完全な消去がなされる。
ダウンロードシリーズの鍵ペアは加入者証明書を発行後、サーバー上に格納され、加入者からのダウンロード実施後 1 時間後に全ての装置から、直ちに完全な消去がなされる。
6.1.2 加入者の秘密鍵および加入者証明書の送付
加入者の秘密鍵および加入者証明書の送付に関しては、CP「4.1.2 加入者鍵ペア生成と電子証明書発行処理」に規定された手続きにより行われる。
6.1.3 CA 公開鍵の送付
媒体シリーズの CA 公開鍵は、加入者の秘密鍵および加入者証明書とともに媒体(CD-R)に保管され、加入者の秘密鍵および加入者証明書と同様の手段により加入者に送付される。
また、ダウンロードシリーズの CA 公開鍵は加入者の秘密鍵および加入者証明書とともに加入者の端末にてダウンロードされる。
6.1.4 鍵長
本サービスの電子証明書の発行に利用する電子署名方式および鍵長は以下のとおりである。
自己署名証明書の発行に利用する電子署名方式は、ハッシュアルゴリズムとして SHA-256© 2002 SECOM Trust Systems CO., LTD.

Page-45

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67を用いた RSA 方式であって鍵長は、2048 ビットである。
加入者証明書、相互認証証明書、リンク証明書の発行に利用する電子署名方式は、ハッシュアルゴリズムとして SHA-256 を用いた RSA 方式であって鍵長は 2048 ビットである。
6.1.5 公開鍵パラメータの生成規定しない。
6.1.6 パラメータ品質の検査規定しない。
6.1.7 ハードウェア/ソフトウェアによる鍵生成
本 CPS「6.1.1 鍵ペア生成」に記述したとおりである。
6.1.8 鍵利用目的
CA 秘密鍵の用途は発行する加入者証明書への電子署名である。これ以外は、次に掲げる
使用に限定される。
・ 当該認定認証業務の自己署名証明書への電子署名（自己署名）
・ CA 秘密鍵の更新処理のため、新しい当該認定認証業務のリンク証明書への電子署名（※１）
・ CA 秘密鍵の更新処理のため、古い当該認定認証業務のリンク証明書への電子署名（※１）
・ 認証業務用設備およびそれを操作する者に対して発行する電子証明書への電子署名・ 認証業務用設備およびそれを操作する者の権限を示す電子証明書への電子署名
・ 当該認定認証業務を利用する各コンポーネントに対して発行する電子証明書への電
子署名
・ 電子証明書失効情報を公開するために発行する CRL/ARL/fullCRL への電子署名
・ 相互認証証明書への電子署名（※１）新旧 2 種類のリンク証明書へ電子署名を行う。
6.2 CA 秘密鍵の保護
6.2.1 暗号モジュール
CA の秘密鍵の生成、保管、署名操作は、FIPS140-2 レベル 3 の認定を取得した HSM を用いて CA 室または BC 認証設備室で行われる。

© 2002 SECOM Trust Systems CO., LTD.

Page-46

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

6.2.2 秘密鍵の複数人コントロール
CA の秘密鍵の生成を完了するには、サービス運用管理者と複数名の CA 管理者を必要とする。生成後に発生する秘密鍵の更新等の秘密鍵管理についても同様である。
6.2.3 秘密鍵の外部公開とバックアップ
CA の秘密鍵は、条件付であっても、外部の第三者への公開を行わない。CA 秘密鍵は、CA
室内で FIPS140-2 レベル 3 の認定を取得した HSM にバックアップされる。バックアップ作
成時も本 CPS「6.2.2 秘密鍵の複数人コントロール」と同じコントロールがなされる。
また、そのバックアップは CA 室および BC 認証設備室内に保管される。
6.2.4 秘密鍵の暗号化モジュールへの格納
CA 秘密鍵は、HSM の内部で生成され、他のハードウェアおよびソフトウェア等がそのモジュールに介入することはない。
6.2.5 秘密鍵の有効化の方法
HSM の有効化は、CA 室または BC 認証設備室内において本 CPS「6.2.2 秘密鍵の複数人コントロール」と同じく、複数人により管理鍵（電子鍵）を用いて行われる。加入者の秘密鍵に関しては、規定しない。
6.2.6 秘密鍵の無効化の方法
HSM の無効化は、CA 室または BC 認証設備室内において本 CPS「6.2.2 秘密鍵の複数人コントロール」と同じく、複数人により、操作をする者とその監視をする者とに分かれて行われる。加入者の秘密鍵に関しては、規定しない。
6.2.7 秘密鍵の破棄方法
CA 秘密鍵を破棄しなければならない状況の場合は、CA 室または BC 認証設備室内で本 CPS「6.2.2 秘密鍵の複数人コントロール」と同じく、複数人によって、秘密鍵の格納された
HSM を完全に初期化し、または物理的に破壊する。同時に、バックアップの秘密鍵に関しても同様の手続きによって破棄する。
詳細な破棄手順に関しては、別途手順書に定められている。
6.3 鍵ペア管理のその他の側面
6.3.1 CA 公開鍵のアーカイブ
CA の公開鍵はアーカイブ対象とする。

© 2002 SECOM Trust Systems CO., LTD.

Page-47

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

6.3.2 CA 鍵ペアの有効期間
CA の鍵の有効期間は 10 年 30 分である。有効期間の変更はできない。
6.4 有効化データ
6.4.1 有効化データの生成とインストール
CA の秘密鍵に対するものを含め、CA で使用される PIN コードやパスワードは、
英大文字、
英小文字、数字等をすべて含む 8 文字以上の長さを使用する。
加入者秘密鍵に係る PIN コードは、RA 室または BC 認証設備室から操作者に識別されない方法によって、必ず複数名の RA 担当者が相互に操作確認を行いながら生成される。
6.4.2 有効化データの保護
CA で使用される PIN コードやパスワードについては、封印されたうえでサービス運用管理者による管理のもと、金庫内に保管される。また、その操作権限者によって定期的に変更を行う。
加入者秘密鍵に係る PIN コードについては、運用担当者および外部に漏れないように厳重に生成および管理され、加入者宛に秘密鍵とは異なる送付方法によって届けられる。
また、すべてのシリーズの加入者秘密鍵に係る PIN コードは、PIN コード送付票に印刷された後、関連するすべての装置から、直ちに完全な消去がなされる。
6.5 コンピューターセキュリティ管理
CA サーバーのハードウェアは、物理的に本 CPS「5.1 物理的管理」に記述されている対策によって保護される。CA サーバーおよび RA 端末へのログイン時には、ユーザーの認証（または本人認証）が行われる。これらに使用されるパスワードは、入室権限および操作権限をもたないサービス運用管理者が安全に管理し、サービス運用管理者が作業指示を行う際に、入室権限をもつ RA 担当者、CA 管理者に貸し出すものとする。
CA サーバーデータベースへのアクセスと監査ログへのアクセスは、本 CPS「4.9.3 アー
カイブの保護」と本 CPS「4.8.4 監査ログの保護」で記述される制限を受ける。
6.6 セキュリティ技術のライフサイクル管理
本サービスにおいて用いるハードウェアおよびソフトウェアは、適切なサイクルで最新のセキュリティ技術を導入すべく、随時、本 CPS の見直しおよびセキュリティチェックを行う。
6.7 ネットワークセキュリティ管理
電子証明書発行等で必要なリモートから CA サーバーへのアクセスは、セキュアなプロト© 2002 SECOM Trust Systems CO., LTD.

Page-48

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

コルを利用して保護される。また、ネットワークにはファイアウォール、不正侵入検知シ
ステムを導入し、不正アクセス対策を講じる。CA サーバーへのその他のアクセスについては、状態監視等の必要最低限に留める。
6.8 暗号モジュールの技術管理
CA 鍵ペアは、FIPS140-2 レベル 3 の認定を取得した HSM を使用し保護されている。

© 2002 SECOM Trust Systems CO., LTD.

Page-49

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

7.

電子証明書と CRL/ARL/fullCRL のプロファイル
本項の内容は、CP「6.電子証明書と CRL/ARL/fullCRL のプロファイル」に規定する。

なお、相互認証証明書の有効期間は 5 年以内とし、有効期間は別途 BCA と取り決めるものとする。

© 2002 SECOM Trust Systems CO., LTD.

Page-50

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

8 仕様の管理
8.1 仕様変更手続き
認証サービス改善委員会は、本 CPS の内容変更に際しては、まず主務省庁に変更の認定
申請の必要性について確認する。また、BCA に対し申請の必要性について確認する。
8.1.1 変更の申請が必要な変更
本 CPS の内容変更に際して、主務省庁に問い合わせた結果、変更の認定申請が必要であるという回答を得た場合、または BCA に問い合わせた結果、変更申請が必要であるという回答を得た場合は、変更の認定申請に対する主務大臣の認定の取得、または BCA の変更の承認を得て変更を実施し、本 CPS のメジャーバージョン番号を更新する。また、速やかに変更した本 CPS（本 CPS の変更内容と変更実施日を含む）をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。
8.1.2 変更の申請が必要でない変更
本 CPS の内容変更に際して、主務省庁が認定申請を不要とし、かつ BCA も変更申請を不要とした場合は、本 CPS のマイナーバージョン番号を更新し、変更を実施する。また、速やかに変更した本 CPS（本 CPS の変更内容と変更実施日を含む）をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。
8.2 公表と告知方法
本 CPS を変更した場合、速やかに変更した本 CPS（本 CPS の変更内容と変更承認日を含む）
をリポジトリー上に掲載することにより、加入者および署名検証者に対して告知する。加
入者は告知日(リポジトリー上に掲載されたリリース日)から一週間の間、異議を申し立てることができ、異議申し立てがない場合、変更された本 CPS は加入者に同意されたものとみなされる。
8.3 CPS の承認手続き
本 CPS とその変更は、認証サービス改善委員会の承認を受けるものとする。また、加入者の異議がないことで同意される。

© 2002 SECOM Trust Systems CO., LTD.

Page-51

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

9. 用語

用語

説明
ある公開鍵を、記載されたものが保有することを証明する電子的文書。CA が電子署名を施すことで、その正当性が保証される。

電子証明書

本 CPS では、特に断らない限り加入者証明書、相互認証証明書、
自己署名証明書およびリンク証明書を総称して「電子証明書」と呼ぶ。

自己署名証明書
加入者証明書自 CA の公開鍵に対して、自 CA の秘密鍵で署名した電子証明書。
自 CA の公開鍵の正当性を保証する。
特定認証業務の認定を取得した本サービスより個人に対して発行する加入者用の電子証明書。
2つの異なる認証ドメインのCAがお互いを認証したことを示す

相互認証証明書ために、相互に発行する証明書。本サービスでは、BCAとの間で相互認証証明書が発行される。

リンク証明書CA 鍵更新にともない、同時に存在することとなる新しい CA 鍵
ペアと古い CA 鍵ペアの関係を保証するための電子証明書。
：Certification Authority

CA

電子証明書の発行・失効、CA等秘密鍵の生成・保護および加入者の登録を行う機関。本CPS内で、単にCAという場合は電子証明書の発行業務および登録業務を含む。

リポジトリー
RFC2527

CAの自己署名証明書およびCRL/ARL/fullCRL等を格納し公表するデータベースである。
：Request For Comments 2527
CA や PKI のための CP/CPS の 執筆者を支援するフレームワーク。
：Object Identification

オブジェクト識別子（OID）

世界で一意となる値を登録機関（ISO 、ITU）に登録した識別子。
PKI で 使 う ア ル ゴ リ ズ ム 、 電 子 証 明 書 内 に 格 納 す る 名 前（subject）のタイプ（Country名等の属性）等は、オブジェク
ト識別子として登録されているものが使用される。
ITU-Tが定めた電子証明書および証明書失効リストのフォーマ

X.509

ット。X.509 v3(Version 3)では、任意の情報を保有するための拡張領域が追加された。

X.500

名前およびアドレスの調査から属性による検索まで広範囲なサ© 2002 SECOM Trust Systems CO., LTD.

Page-52

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67

ービスを提供することを目的にITU-Tが定めたディレクトリ標
準。X.500識別名は、X.509の発行者名および主体者名に使用さ
れる。
公開鍵
秘密鍵

公開鍵暗号方式において用いられる鍵ペアの一方。秘密鍵に対応する、公開されている鍵。
公開鍵暗号方式において用いられる鍵ペアの一方。公開鍵に対応する、本人のみが保有する鍵。
：Certificate Signing Request

証明書発行要求

電子証明書を発行する際の元となるデータファイル。CSRには電（CSR）子証明書の発行要求者の公開鍵が含まれており、その公開鍵に発行者の署名を付与して電子証明書を発行する。
電子署名法で定める「その取扱いにおいて名あて人本人もしく

本人限定受取郵便は差出人の指定した名あて人に代わって受け取ることができる
者に限り交付する郵便」に相当する日本郵便株式会社が提供するサービス。
引き受けと配達のみを記録し、万一、郵便物等が壊れたり、届簡易書留かなかった場合に、 原則として 5 万円までの実損額を賠償する
日本郵便株式会社が提供するサービス。
：Personal Identification Number

PIN コード

個人を認証するための暗証番号。本サービスでは、秘密鍵を有効化するために用いる。

CRL：Certificate Revocation List
電子証明書の有効期間中に、CA秘密鍵の危殆化等の事由により失効された加入者証明書のリスト。
：Authority Revocation List

ARL

電子証明書の有効期間中に、CA秘密鍵の危殆化、相互認証基準違反等の事由により失効された自己署名証明書および相互認証
証明書のリスト。
：full Certificate Revocation List

fullCRL

電子証明書の有効期間中に、CA秘密鍵の危殆化、相互認証基準違反等の事由により失効されたすべての電子証明書のリスト。
：Registration Authority

RA

CAの業務のうち、登録業務を行う機関。主な業務は、電子証明書発行対象者の本人確認、電子証明書発行に必要な情報の登録、CAに対する証明書発行要求等である。

© 2002 SECOM Trust Systems CO., LTD.

Page-53

SECOM CA Service Passport for G-ID
Certification Practice Statement Ver.11.67：Federal Information Processing Standard
NIST（National Institute of Standards and Technology）がFIPS策定した米国連邦情報処理標準を定めたガイドライン、および認定を受けた技術や製品に関する文書。そのうち、FIPS140-2
は、暗号技術に関するセキュリティ要件を規定している。
顔写真付きのものに限る。
(1) 旅券（パスポート）(2) 在留カード(3) 特別永住者証明書(4) 官公庁が発行した免許証、許可証もしくは資格証明書等

電子署名法施行規則第五条第一項第一号イの身分証明書（運転免許証、船員手帳、海技免状、小型船舶操縦免許証、猟銃・空気銃所持許可証、戦傷病者手帳、宅地建物取引士証、電気工事士免状、無線従事者免許証、認定電気工事従事者認定証、特種電気工事資格者認定証、耐空検査員の証、航空従事者技能証明書、運航管理者技能検定合格証明書、動力車操縦者運転免
許証、教習資格認定証、検定合格証）(5) 個人番号カード(6) 官公庁（独立行政法人、地方独立行政法人および特殊法人を含む）が職員に発行した身分証明書© 2002 SECOM Trust Systems CO., LTD.

Page-54