第6章 認証局ソフトウェアの要件検討

評価観点別の質問表
評価の観点

大項目

中項目
評価対象
ポンチ図に相当するサーバ機能を開発なしに役割分担が明確なシステム構成そろえられるか?
システム構成システム構成要素をとりやすいか(IA, RA, リポジトリ、申請受付サーバ、利用者管理サーバ)
ポンチ図に相当するRA用ツールを開発なしにそろえられるか?
各種RA用インタフェース(RA管理インタフェース、RAA申請インタフェース、RA申請インタフェース)
RAAはRAのみの証明書申請ができるように
RAサーバ or 申請受付サーバ
オペレータの権限設定設定できるか?
RAはEEのみの証明書申請ができるように設定できる RAサーバ or 申請受付サーバ
RAAはRAのみの証明書失効ができるように
RAサーバ or IA(CA)サーバ設定にできるか?
RAは自分が申請したEEのみの証明書失効がRAサーバ or IA(CA)サーバできるように設定できるか?
RAによるEE証明書申請数について上限を設定できる
申請受付サーバ?
か?
EEの鍵対のバックアップをとる場合、バックアップデー
タ
RAサーバ or IA(CA)サーバ
へアクセスできるオペレータを指定できるか?
複数名のRAO, RAAの認証が完了しないと証明書発行ができないように設定できるか?

RAサーバ

CAサーバ、RAサーバのログ閲覧のみができるインタフェースの提供と設定ができるか?

RAサーバ or IA(CA)サーバ

オペレータのアクセス

RAOからRAサーバへのアクセス制限方法としてユー
RAサーバ
ザ
RAAから申請受付サーバへのアクセス制限方法とし申請受付サーバてRAから申請受付サーバへのアクセス制限方法として申請受付サーバ
ユーザ認証以外の方法をサポートしているか?
オペレータ以外からの不正アクCAOを複数人とし、複数人集まらないとIA(CA)サーバ
サーバ管理権限のセス対策がのIA(CA)サーバ設定充実しているか?
設定を変えられないようにできるか?
RAOを複数人とし、複数人集まらないとRAサーバのRAサーバ設定を変えられないようにできるか?
RAAを複数人とし、複数人集まらないと申請受付サー
申請受付サーバ
バ?
利用者管理サーバ?
リポジトリ
IA(CA)サーバとRAサーバ間の通信保護を考慮したサーバ間の通信保護
IA(CA)サーバ、RAサーバ
プロトコルが採用されているか?
RAサーバと申請受付サーバ間の通信保護を考慮したRAサーバ、申請受付サーバプロトコルが採用されているか?
JPNIC認証局の設備である、IA(CA)サーバ、RAサー
不正アクセス対策のIA(CA)サーバ、RAサーバ、バ、前提となる機能
リポジトリリポジトリへの不正アクセスを防ぐための機能がある
IP事業者の設備である、申請受付サーバ、利用者管申請受付サーバ、
理
利用者管理サーバ
サーバへの不正アクセスを防ぐための機能があるか?
RAサーバの作業記録に、RAO, RAA, RAの区別があ
サーバ管理ログ
RAサーバるか?
申請受付サーバの作業記録に、RAA, RAの区別があ利用者管理サーバるか?
IA(CA)サーバの作業記録をCAOにメールで送る機能
IA(CA)サーバ
がRAサーバの作業記録をRAOにメールで送る機能がRAサーバあるか?
申請受付サーバの作業記録をRAAにメールで送る機
申請受付サーバ
能RA申請インタフェースの動作プラットフォームは、RA(ISP)にとって導入しやすいか? インタフェース導入
RA申請インタフェース
Windows
RA申請インタフェースの動作プラットフォームは、UNIX
RA申請インタフェースにRA申請インタフェースの動作プラットフォームは、Mac
RA申請インタフェースにインタフェースのRA申請インタフェースのカスタマイズがRA申請インタフェース使いやすさ簡単にできるか?
RAA申請インタフェースの動作プラットフォームは、事業部にとって導入しやすいか? インタフェース導入
RAA申請インタフェース
Windows xxに対応しているか?
RAA申請インタフェースの動作プラットフォームは、RAA申請インタフェースUNIXに対応しているか?
RAA申請インタフェースの動作プラットフォームは、RAA申請インタフェースMacに対応しているか?

観点別の比較表 1 / 4 ページ

第6章 認証局ソフトウェアの要件検討

その他、認証局の機能が充実してアルゴリズムの設定
データベース保護

鍵対作成時、鍵長設定を証明書の種別ごとに変えられるか?
証明書データベースの保護を考慮した方式が採用されて作業記録にディジタル署名をつけられるか?
作業記録にタイムスタンプをつけられるか?

証明書プロファイルの設定
証明書のスムーズな発行
ライフサイクル管理
対応

トークン対応

CRL
秘密鍵管理レベル

一般
管理権限
ログ
発行承認
インタフェース
プロトコル

IA(CA)サーバ
IA(CA)サーバ
IA(CA)サーバ、利用者管理サーバ
IA(CA)サーバ、利用者管理サーバ

証明書プロファイルの xxx 拡張フィールドをサポートしているか?

IA(CA)サーバ

EE証明書をバルクで発行できるか?

IA(CA)サーバ

CAの鍵対変更(Rekey)を想定したリンク証明書を発行
IA(CA)サーバする機能があるか?
EE証明書を更新(Update)する機能があるか?
IA(CA)サーバ（同一DNの証明書発行を許容するか?)
EE証明書を更新する機能があるとき、IA(CA)サーバ?
EEから直接申請するインタフェースを開発なしに申請受付サーバ?
用意できるか?
EEから直接申請するインタフェースがあるが不要とIA(CA)サーバ?
なった
申請受付サーバ?
IA(CA)サーバ?
ICカードに対応しているか?
RAサーバ?
RAA申請インタフェース?
IA(CA)サーバ?
USBキーに対応しているか?
RAサーバ?
RAA申請インタフェース?
IA(CA)サーバ、CRL発行後、リポジトリへの登録が自動化できるか?
リポジトリ
CRL発行の自動化ができるか?
IA(CA)サーバ
IA(CA)の秘密鍵をHSM内で作成して管理できるか?
IA(CA)サーバ
IA(CA)の秘密鍵はUpdateを含め最長xx年使い続けられるか? (ソフトとしての制限ではなく、HSMとしてIA(CA)サーバの制限があるか?)
HSMはFIPS140-1レベル3認定であるか?
IA(CA)サーバ
HSM管理のために複数人認証をサポートしているか? IA(CA)サーバ
HSM管理のために複数方式による認証をサポート
IA(CA)サーバしているか? (パスワード+物理トークンなど)
HSMで秘密鍵の分割バックアップをサポートしている IA(CA)サーバ
HSMで秘密鍵の暗号化バックアップをサポートしていIA(CA)サーバ
るか?
HSMで秘密鍵のバックアップ媒体として安全な媒体がIA(CA)サーバ利用可能であるか?
公開鍵の重複チェック機能があるか?
IA(CA)サーバ
証明書の累計発行枚数表示機能があるか?

観点別の比較表 2 / 4 ページ

IA(CA)サーバ

第6章 認証局ソフトウェアの要件検討

評価対象別の質問表
評価対象
IA(CA)サーバ

IA(CA)サーバ、リポジトリ
IA(CA)サーバ、利用者管理サーバ

大項目
サーバ管理権限の設定
サーバ管理ログ

中項目
その他の観点CAOを複数人とし、複数人集まらないとIA(CA)サーバ
オペレータ以外からの不正アクセス対策がのIA(CA)サーバの作業記録をCAOにメールで送る機能 充実しているか?
がアルゴリズムの設定 鍵対作成時、鍵長設定を証明書の種別ごとに変えられるか?
データベース保護証明書データベースの保護を考慮した方式が採用されて証明書プロファイル 証明書プロファイルの拡張フィールドをサポート状況の設定
は？
証明書のスムーズ EE証明書をバルクで発行できるか?
な発行
ライフサイクル管理 CAの鍵対変更(Rekey)を想定したリンク証明書を発行対応
EE証明書を更新(Update)する機能があるか?
（同一DNの証明書発行を許容するか?)
CRL
CRL発行の自動化ができるか?
秘密鍵管理レベル IA(CA)の秘密鍵をHSM内で作成して管理できるか?
その他、認証局の機能の充実
IA(CA)の秘密鍵はUpdateを含め最長xx年使い続けられるか? (ソフトとしての制限ではなく、HSMとしてHSMはFIPS140-1レベル3認定であるか?

一般ログ
CRL

HSM管理のために複数人認証をサポートしているか?
HSM管理のために複数方式による認証をサポートしているか? (パスワード+物理トークンなど)
HSMで秘密鍵の分割バックアップをサポートしている
HSMで秘密鍵の暗号化バックアップをサポートしているか?
HSMで秘密鍵のバックアップ媒体として安全な媒体が公開鍵の重複チェック機能があるか?
証明書の累計発行枚数表示機能があるか?
CRL発行後、リポジトリへの登録が自動化できるか?

データベース保護

作業記録にディジタル署名をつけられるか?
作業記録にタイムスタンプをつけられるか?

IA(CA)サーバ、RAサーバ

その他、認証局の機能の充実
その他、認証局の機能の充実

IA(CA)サーバ・RAサーバ・
RAA申請インタフェース

サーバ間の通信保護 IA(CA)サーバとRAサーバ間の通信保護を考慮した オペレータ以外からの不正アクセス対策がプロトコルが採用されているか?
充実しているか?
不正アクセス対策の JPNIC認証局の設備である、IA(CA)サーバ、RAサー
オペレータ以外からの不正アクセス対策が前提となる機能
バ、充実しているか?
リポジトリへの不正アクセスを防ぐための機能がある
トークン対応ICカードに対応しているか?
その他、認証局の機能の充実
USBキーに対応しているか?
その他、認証局の機能の充実

IA(CA)サーバ・申請受付サーバ

ライフサイクル管理
対応

IA(CA)サーバ、RAサーバ、リポジトリ

EE証明書を更新する機能があるとき、EEから直接申請するインタフェースを開発なしにその他、認証局の機能の充実用意できるか?
EEから直接申請するインタフェースがあるが不要とその他、認証局の機能の充実
なった
RAA申請インタフェース
インタフェース導入 RAA申請インタフェースの動作プラットフォームは、Windows xxに対応しているか?
RAA申請インタフェースの動作プラットフォームは、導入／開発のしやすさUNIXに対応しているか?
RAA申請インタフェースの動作プラットフォームは、Macに対応しているか?
RAサーバ
オペレータの権限設定複数名のRAO, RAAの認証が完了しないと証明書発 役割分担が明確なシステム構成行ができないように設定できるか?
をとりやすいかオペレータのアクセ RAOからRAサーバへのアクセス制限方法としてユー 役割分担が明確なシステム構成
ス
ザをとりやすいかサーバ管理権限の RAOを複数人とし、複数人集まらないとRAサーバの設定設定を変えられないようにできるか?
サーバ管理ログ
RAサーバの作業記録に、RAO, RAA, RAの区別があ オペレータ以外からの不正アクセス対策が充実しているか?
るか?
RAサーバの作業記録をRAOにメールで送る機能があるか?
RAサーバ or IA(CA)サーバ
オペレータの権限設定RAAはRAのみの証明書失効ができるように設定にできるか?
RAは自分が申請したEEのみの証明書失効が役割分担が明確なシステム構成できるように設定できるか?
をとりやすいか
EEの鍵対のバックアップをとる場合、バックアップデータへアクセスできるオペレータを指定できるか?
RAサーバ or IA(CA)サーバ
オペレータの権限設定CAサーバ、RAサーバのログ閲覧のみができる役割分担が明確なシステム構成インタフェースの提供と設定ができるか?
をとりやすいかRAサーバ or 申請受付サーバ オペレータの権限設定RAAはRAのみの証明書申請ができるように役割分担が明確なシステム構成設定できるか?
RAはEEのみの証明書申請ができるように設定できる をとりやすいかか?
RAサーバ、申請受付サーバ
サーバ間の通信保護 RAサーバと申請受付サーバ間の通信保護を考慮し オペレータ以外からの不正アクセス対策がた
充実しているか?

対象別の比較表 3 / 4 ページ

第6章 認証局ソフトウェアの要件検討

RA申請インタフェース

各種RA用インタフェース

システム構成要素

申請受付サーバ

申請受付サーバ、利用者管理サーバ
申請受付サーバ?
リポジトリ
利用者管理サーバ
利用者管理サーバ
その他

インタフェース導入 RA申請インタフェースの動作プラットフォームは、Windows
RA申請インタフェースの動作プラットフォームは、RA(ISP)にとっての導入しやすさ
UNIXに
RA申請インタフェースの動作プラットフォームは、MacにインタフェースのRA申請インタフェースのカスタマイズがRA(ISP)にとっての導入しやすさ
使いやすさ
簡単にできるか?
システム構成ポンチ図に相当するRA用ツールを開発なしにそろえられるか?
役割分担が明確なシステム構成(RA管理インタフェース、RAA申請インタフェース、RA をとりやすいか申請インタフェース)
システム構成ポンチ図に相当するサーバ機能を開発なしにそろえられるか?
役割分担が明確なシステム構成(IA, RA, リポジトリ、申請受付サーバ、利用者管理をとりやすいかサーバ)
オペレータのアクセ RAAから申請受付サーバへのアクセス制限方法とし役割分担が明確なシステム構成
スて制限RAから申請受付サーバへのアクセス制限方法として をとりやすいか
ユーザ認証以外の方法をサポートしているか?
サーバ管理権限の RAAを複数人とし、複数人集まらないと申請受付サーオペレータ以外からの不正アクセス対策が設定
バ
サーバ管理ログ
申請受付サーバの作業記録をRAAにメールで送る機 充実しているか?
能
不正アクセス対策の IP事業者の設備である、申請受付サーバ、利用者管オペレータ以外からの不正アクセス対策の前提となる機能
理充実
サーバへの不正アクセスを防ぐための機能がある
オペレータの権限設定RAによるEE証明書申請数について上限を設定でき 役割分担が明確なシステム構成るか?
をとりやすいかサーバ管理権限のオペレータ以外からの不正アクセス対策の設定
充実
サーバ管理権限のオペレータ以外からの不正アクセス対策の設定
充実
サーバ管理ログ
申請受付サーバの作業記録に、RAA, RAの区別があ オペレータ以外からの不正アクセス対策のるか?
充実
管理権限
発行承認
インタフェース
プロトコル

その他、認証局の機能の充実

対象別の比較表 4 / 4 ページ