「続々登場中！クライアント証明書対応アプリ！」～JCANパス（FCFキャンパスカード対応）、スマホSIM活用、ROBINS連携（Thunderbirdアドオン）等～
201４年5月
JIPDEC（一般財団法人日本情報経済社会推進協会）
安信簡情報環境推進部 事業推進室室長 大泰司 章（おおたいし あきら）
Copyright (c) 2013 JIPDEC. All Rights Reserved.

1

０．はじめに「クライアント証明書の普及活動やってます」

Copyright (c) 2013 JIPDEC. All Rights Reserved.

2

JIPDEC組織概要
JIPDEC組織概要■名称

JIPDEC（ジプデック）
一般財団法人日本情報経済社会推進協会
Japan Institute for Promotionof Digital Economy and Community
旧 財団法人日本情報協会
Japan Information Processing
Development Corporation■設

昭和42 12月20日■39億9,900万円■事業規模算）26億4,300万円（平成25■職員数126名（平成25 4月現在）
3Copyright (c) 2013 JIPDEC. All Rights Reserved.

JIPDEC事業概要
JIPDEC事業概要■●プライバシーマークの運用●ISMS／ITSMS／BCMS
性の運●電子署名・認証に基 く 定認証業 の調査■サービス●サイバーID証明書JCANの普及●サイバー法人台帳ROBINSの運用●
企業コードの・■提言●電子情報の用基 ののた の調査研究●IT資産マネジメントに関する調査研究●産官学連携による課題の検討、政府への提言●電子情報用に関するさま まな情報提4
Copyright (c) 2013 JIPDEC. All Rights Reserved.

「安信簡情報環境」とはインターネット（サイバー空間）をもっと安全心

頼信用簡単にします。
共通

サイバーID証明書「JCAN」（ジェイキャン）
Japan CA Network
組織内個人を電子証明書のしくみで認証します。
No.100001

サイバー法人台帳「ROBINS」（ロビンズ）
Reference Of Business Identity for Networked Society組織（法人）を認証するデータベースです。
企業の英字名称、Ｗebサイトのドメイン、メールの送信ドメイン等のホワイトリスト作ってます。
Copyright (c) 2013 JIPDEC. All Rights Reserved.

5

「安信簡情報環境」における各種サービス
安信簡情報環境クライアント認証

共通 太郎
No.100001

電子契約
メール署名、暗号化
業コード検メールなりすまし対策「安心マーク」

S/MIME
エスマいぬ

DKIM
ディーキぃぬWebサイトなりすまし対策「ROBINSシール」「ブランドシール」
6
Copyright (c) 2013 JIPDEC. All Rights Reserved.

JCAN対応アプリケーション
JCAN対応アプリケーション普及に向けて対応アプリケーション普及に向けて対応アプリケー
ションの増加電子証明書(PKI)の普及（１）クライアント認証用途

社員証・職員証（２）電子契約用途

ハンコ（３）S/MIMEメール用途

封筒、差出人署名

Copyright (c) 2013 JIPDEC. All Rights Reserved.

共通No.100001

7クライアント認証用途

共通No.100001■JIPDEC
・職員にJCAN配付。
・メール（クラウド）やグループウェア（オンプレ）に社外からアクセス。
■松本商工会議所
・日商タブレットから会議所基幹システム「TOAS」に「CCIセキュアアクセス」！
■株式会社スマイルワークス
・会計販売給与のクラウド「ClearWorks」へのアクセス。（ＳＳＯ）■
・職員にJCAN配付。職員証はFCF。JCANパスとして 用。
・サーバへのアクセスのほか、フォルダ暗号化、S/MIME等検討中。

最近頻発しているID、パスワード窃盗問題解決の切り札になりうるか！？
トラストフレームワーク（ID連携）

JPKI普及で証明書に慣れ？？
8

Copyright (c) 2013 JIPDEC. All Rights Reserved.

電子契約用途■ 日ソリューションズ株式会社
・「NsxpressⅡ電子契約サービス」○印紙税削減。郵送費削減。CO2削減。
○電子化による業 効。

■セイコーソリューションズ株式会社
・京都大学にてJCANパス＋FCFキャンパスカード実験中。
・「かんたん電子契約」■イマジニアス株式会社
・電子文書ASPサービス「e-Pru(イプル)」

民間有志にて領収書電子化WGも開始■株式会社日本BPO株式会社／シヤチハタ株式会社
・「電子契約」スタート支援サービス／「電子印鑑システム パソコン決裁」

より増。2014
普及団

電子契約プロジェクト。

。
9

Copyright (c) 2013 JIPDEC. All Rights Reserved.

S/MIMEメール用途
S/MIMEメール用途

S/MIME（エスマイム：Secure / Multipurpose Internet Mail Extensions）
メールに署名を打ったり、暗号化することが可能■
党等（JCANではありませんが････）
・なりすまし被害が大きいと想定される業界で、メルマガや案内メールで 用。
■JIPDEC（再掲）・原則としてメールには署名・機密性が高いメールについては暗号化
・取引先にもJCANを配付し暗号メールでやりとり。
→相手の証明書がないと聞いてくるので、誤送信防止にも効果。

、への対手として暗号化のし。

での取組。

10
Copyright (c) 2013 JIPDEC. All Rights Reserved.

JCAN対応アプリケーション普及状況
JCAN対応アプリケーション普及状況
事業者名

アプリケーション名

1 株式会社ユニクラウド

ブラウザPC＆ストレージ「iDesktop」

2

会計・販売・給与をまとめて管理！
SaaS/クラウド型の統合業務システム「ClearWorks」

株式会社スマイルワークス
3

オンライン・データストレージ「セキュア・フォルダ」

4「電子契約」スタート支援サービス

5 株式会社日本BPO「電子証明書」発行代行サービス

6「USB認証トークン」向けJCAN証明書プリインストールサービス

7

かんたん時刻認証
セイコーソリューションズ株式会社

8

かんたん電子契約

9 新日鉄住金ソリューションズ株式会社

NsxpressⅡ電子契約サービス

10 株式会社ジェイエムエーシステムズ

クライアント証明書対応スマートデバイス用
高セキュリティブラウザ「KAITO」

11
Copyright (c) 2013 JIPDEC. All Rights Reserved.

JCAN対応アプリケーション普及状況
JCAN対応アプリケーション普及状況
事業者名

アプリケーション名

11

全国の商工会議所を支援するトータルOAシステム「TOAS」
松本商工会議所

12

大切なクラウド上のデータを守る「CCIセキュアアクセス」

13 BizMobile株式会社

モバイルデバイス管理ソフトウェア「BizMobile」

14

マジック・ソフトウェア・ジャパン
株式会社

スマートフォン/タブレット端末対応
超高速全文検索・活用システム「Smart DocFinder」

15 ジェムアルト株式会社

セキュリティーソリューション

16

インタセクト・コミュニケーションズ
株式会社

セキュリティ万全の電子署名で、ビジネスをグンと効率的に「オープンリミットCCサイン」

17

株式会社JCCH ・セキュリティ・ソリューション・システムズ

認証局アプライアンス プライベートCA 「Gleas」

18

証明書ベースの PKI 対応「USB 認証トークン」

19 日本セーフネット株式会社

SAMLによるSSOサービス「JCANクラウドID」

20

ハードウェア セキュリティ モジュール（HSM）

12
Copyright (c) 2013 JIPDEC. All Rights Reserved.

JCAN対応アプリケーション普及状況
JCAN対応アプリケーション普及状況
事業者名

アプリケーション名

21 イマジニアス株式会社
22

電子文書ASPサービス「e-Pru(イプル)」

東北インフォメーション・システムズ
株式会社

NFC対応Android™スマートフォン端末へ電子証明書を配信する試験用プラットフォーム

23 伊藤忠テクノソリューションズ株式会社

教育機関向けクラウドサービス「A-Cloud」

24 株式会社エアー

次世代メッセージングプラットフォーム「CommuniGate Pro」

25

デジタル・インフォメーション・テクノロジー株式会社

26株式会社日立ソリューションズ
27

電子署名メールソリューション
「AntiPhishingMailGateway®(APMG®)」
メールからの情報漏えい防止ソフトウェア「秘文AE Email Gateway」
暗号メールチェックゲートウェイ「SMIME Inspection Gateway」

28
シヤチハタ株式会社
29
30 マクニカネットワークス株式会社

紙文書にも電子文書に「シヤチハタ印」が使えます！
電子決裁支援ツール「電子印鑑システム パソコン決裁」
電子文書ワークフロー＆管理「ワークフロー機能搭載文書管理システム DocGearCabinet」
IDフェデレーションソフトウェア「PingFederate」

13
Copyright (c) 2013 JIPDEC. All Rights Reserved.

１． JCANパス（FCFキャンパスカード対応）

Copyright (c) 2013 JIPDEC. All Rights Reserved.

14

JCANパス
パス

JCANパス
パスSDK
パス■ JCANパス
JCANパスとは、暗号化された電子証明書のパスワードをパスとは、暗号化された電子証明書のパスワードをFCFとは、暗号化された電子証明書のパスワードをFCF対応FCF対応IC
対応ICカードに書き込むことで、電子ICカードに書き込むことで、電子証明書の3証明書の3大用途である｢大用途である｢電子認証｣｢電子認証｣｢暗号化｣｢暗号化｣｢暗号化｣｢電子署名｣｢電子署名｣電子署名｣等の機能を使用可能としたもの■JCANパス
JCANパスSDK
パスSDKとは、
SDKとは、JCANとは、JCANパスを扱うドライバで下記機能開発で用いるツールセット
JCANパスを扱うドライバで下記機能開発で用いるツールセット①FCF対応
FCF対応IC
対応ICカードからICカードからPKCS#12
カードからPKCS#12を復号するパスワードを読み出す機能
PKCS#12を復号するパスワードを読み出す機能②同パスワードを書き込む機能③Windows（Windows（XP/Vista/7）にXP/Vista/7）にPKCS#12）にPKCS#12をインストールする機能
PKCS#12をインストールする機能
人事部門/部門等

CAエリア

サーバ設置エリア

暗号化された電子証明書等

JCANパス
証明書ストア

パスワード
人事DB
SDK:
Software Development Kit のカード発券アプリ①②

用

JCANパス
Copyright (c) 2012 JIPDEC. All Rights Reserved.

③15

JCANパス
パス

JCANパスのメリット
パスのメリット◆パスワードさえ決めておけば、証明書発行に関係なくIC◆パスワードさえ決めておけば、証明書発行に関係なくICカードを発行可能
ICカードを発行可能⇒4月の入学/月の入学/入社等でのIC
入社等でのIC発行作業に支障を与えない
IC発行作業に支障を与えない⇒従来のFCF従来のFCF対応
FCF対応IC
対応ICカードと同様、段階的なアプリケーション導入が可能
ICカードと同様、段階的なアプリケーション導入が可能【初年度】
初期導入アプリ【３年目以降】さらにアプリの追加【2年目】
アプリの追加最初からJCANパスを導入

入退室管理

JCANパスはそのままで

JCANパスはそのままでアプリを追加

アプリを追加

勤怠管理

電子メール

ログイン

電子文書保存Copyright (c) 2012 JIPDEC. All Rights Reserved.

電子決裁16

JCANパス
パス

JCANパスのメリット
パスのメリット◆証明書が期間満了となっても、いままでのIC◆証明書が期間満了となっても、いままでのICカードがそのまま使用可能
ICカードがそのまま使用可能⇒大学院等へ進学しても、いままでのIC大学院等へ進学しても、いままでのICカードがそのまま使用可能
ICカードがそのまま使用可能◆証明書ストアをアプリケーションに置くと、そのアプリケーションだけしか証明書を利用できなくすることが可能⇒全社員/全社員/全学生が利用できるが、特定の人しかタイムスタンプを打てないサービスを提供可能◆ICカード毀損による証明書の再発行を必要とICカード毀損による証明書の再発行を必要としない
カード毀損による証明書の再発行を必要としない⇒紛失であっても、証明書のパスワードを替えるだけ紛失であっても、証明書のパスワードを替えるだけで失効する必要はない
証明書のパスワードを替えるだけで失効する必要はない◆ICカードの着脱で、証明書のインポートICカードの着脱で、証明書のインポート/カードの着脱で、証明書のインポート/エクスポートが可能【エクスポートが可能【JCANパス
JCANパスSDK
パスSDK標準機能
SDK標準機能】
標準機能】⇒JCANパスを持ったJCANパスを持った人しかアクセスができないので、共有端末でも安全に利用可能
パスを持った人しかアクセスができないので、共有端末でも安全に利用可能※ JCANパス
JCANパスSDK
パスSDK標SDK標準機能としてiOS
準機能としてiOS、iOS、Androidへの対応を予定
Androidへの対応を予定◆FCF対応
FCF対応IC
対応ICカードが指定のリーダライタにタッチすればICカードが指定のリーダライタにタッチすればJCAN
カードが指定のリーダライタにタッチすればJCANパスになる
JCANパスになる【パスになる【 JCANパス
JCANパスSDK
パスSDK標準機
SDK標準機能】⇒既に発行済みのFCF
既に発行済みのFCF対応
FCF対応IC
対応ICカードもたちまち
ICカードもたちまちJCAN
カードもたちまちJCANパスとして利用可能
JCANパスとして利用可能※だたし、B
だたし、B、C４エリアのあるカードのみ

Copyright (c) 2012 JIPDEC. All Rights Reserved.

17

共通フォーマットの普及と運用管理
FeliCaカード
発券ベンダ

カードソリューショ
ン提供ベンダFCFフォーラム 基本情報の規定コード（利用者区分コード、学校識別コード）の管理と配布
 共通アクセスツールの企画
 共通フォーマットの広報と流通推進 共通フォーマット利用によるサービスの拡大推進
2013年3月「FCFフォーラムご紹介」より引用
Copyright (c)2011 FCF-Forum､Accelia Inc., All rights reserved.

18

ＦＣＦ共通利用フォーマット導入状況
2013年
年2月現在
月現在

◆導入数：
企業、自治体大学等教育機関

６６企業
１４４機関

◆発行枚数： 初期発行分のみカウント
企業、自治体約２３万枚
大学等教育機関約７８万枚
総数 約１０１万枚


教育機関で毎年追加発行されるカードも含めると約１００万枚を超える発行枚数がある
2013年3月「FCFフォーラムご紹介」より引用

Copyright (c)2011 FCF-Forum､Accelia Inc., All rights reserved.

19

FCF独自のユニークナンバー（
FCF独自のユニークナンバー（FCF
独自のユニークナンバー（FCFFCF-UN）の提供UN）の提供
 FCF会員のカード製造企業が提供するユニークナンバー
FCF会員のカード製造企業が提供するユニークナンバー
 FCF推進フォーラムの会員であるカード製造会社が共通領域にFCF推進フォーラムの会員であるカード製造会社が共通領域にFCF推進フォーラムの会員であるカード製造会社が共通領域にFCF
フォーラム所定のフォーマットで書き込むFCF
フォーラム所定のフォーマットで書き込むFCF内での一意の番号です。
FCF内での一意の番号です。
 カード製造段階で入力される情報であり、フォーマット／コード体系を維持する当事者は、ＦＣＦフォーラム事務局とカード製造会社に限られるため、カード発行者の負担も少なくなります。

 従来のFeliCa
従来のFeliCa製造番号（
FeliCa製造番号（IDm)製造番号（IDm)に代わる番号の提供
IDm)に代わる番号の提供
 FeliCaでの一意な番号としてFeliCaでの一意な番号としてFeliCaでの一意な番号としてFeliCa製造番号である
FeliCa製造番号であるIDm
製造番号であるIDmを認証に用いてIDmを認証に用いてサービスを提供しているベンダーが多くありますが、最近の技術では、エミュレータによる「Idmエミュレータによる「Idmのなりすまし」が可能となってきており、Idmのなりすまし」が可能となってきており、セキュリティの用途での利用は控えるべきものとの認識が高まってきております。
 FCFFCF-UNは、UNは、ID
は、IDｍを代替するサービスとして、IDｍを代替するサービスとして、IDｍを代替するサービスとして、IDカードを幅広く共用IDカードを幅広く共用していくためのセキュリティ認証基盤となります。

2013年3月「FCFフォーラムご紹介」より引用
Copyright (c)2011 FCF-Forum､Accelia Inc., All rights reserved.

２．スマホSIM活用

Copyright (c) 2013 JIPDEC. All Rights Reserved.

21

技術のご紹介 –格納フェーズと 用フェーズ-

p22

 スマートフォンを 用したセキュリティ基盤について試験用プラットフォームを構築することで，201212月にJIPDEC様とKDDI様と共同でJCAN証明書を対象とした実証実験を実施し，な結果を収めました。
受け取り電子証明書

用の 用

電子証明書の機能を認証局
用

スマートフォン

本人認証へ

格納

電子証明書のSIMカード

業務システムサービス

スマートフォン

用

格納フェーズフェーズ※2013 11月にてNTTドコモ様における環境にて接続試験を実施

参考： http://www.toinx.co.jp/company/information/H24/h25-02-21/「国内初、KDDIの「NFCサービスプラットフォーム」を 用し、 NFC対応Android™スマートフォン端末へ電子証明書を配信する試験用プラットフォームを構築」
All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

技術のご紹介 –格納フェーズについて-

p23

 NFCサービスプラットフォームを 用し，電子証明書の配信・再配信・削除を実認証局

電子証明書配信サーバ

配信先のスマートフォンは，スマートフォンの属性情報（ICCID等）を用しNFCサービスプラットフォーム

４．証明書データ
ダウンロード

１．証明書

２．ダウンロード要求/

NFCサービスプラットフォーム

ユーザ認証

NFCサービスプラットフォーム

：電子証明書：当社構築対象

３．カードアプレット
ダウンロードカードアプレット

カードアプレット配信サーバ

スマートフォン

All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

技術のご紹介 –用フェーズについて-

 １つの認証情報が スマホでも パソコンでもp24用で る

インターネット
スマートフォン端末

SIMカード
電子証明書
テキスト
画像(写真)

ライブラリ

パソコン

Android
アプリケーション

Windows
アプリケーション
ライブラリ

業務サーバ
クラウドアプリなど

All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

用-①配信データ受信-p25

 配信データ受信作業員証としてたろうさんへ対応する個人データをSIMカードへとダウンロードします。

配信データ

SIMカード・のスマートフ ンに して本セキュリティ基盤している配信データを 時にできる・セキュアエレメントへ書き込むため，書き込んだデータは強固に保護される

All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

用-②入退認証-

p26

 入退認証
スマホカードまたはICカードを用いて入退館の合否を判断します。

△△入館証

OK !

会社名：ABC名：
有効期限：XXXX

・スマホカードは，電源が入っていなくてもICカードとして振る舞うことができる
・PCと連携して本人確認による入退認証が実現できる・NFC
きる

スマートフ ンと連携して簡な入退認証が実現でできる のーン

・社員証
・カードの 時証

・災害時入退館証

All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

用-③作業実績報告-p27

 作業実績報告
SIMカード内の電子証明書を用いてを います。
ここでは，点検作業の作業データとして写真を想定し，その作業データへ署名値を付加します。

作業データ

＋

証明データ

署名値

署名値

SIMカードSIMカード内で生成・SIMカード内で電子証明書のへしない（暗号化およびデジタル署名）を実るため，・Windows で電子証明書のが実能ができる のーン・スマートカードログオン認証（WindowsPC）
・SSLクライアント認証
・タイムスタンプ
All Rights Reserved. Copyright © 2014,Tohoku Information Systems Co., Inc.

３． ROBINS連携（Thunderbirdアドオン）

Copyright (c) 2013 JIPDEC. All Rights Reserved.

28

署名検証をもっと見える化したい
署名検証をもっと見える化したい
技術的な検証結果は正しいが、ても分からない････て分かる

29
Copyright (c) 2013 JIPDEC. All Rights Reserved.

2013/4/12

たとえば、PDF
たとえば、PDF署名でPDF署名でPDF文書作成者の会社情報表示(ブラウザ)

PDF署名文書との連携• JCAN証明書に、第三者確認された会社情報の、ROBINSのURLを記載。
• PDF文書作成者が、JCAN証明書でPDFに電子署名• PDF表示ソフトで、アイコンをクリック• 電子署名を検証して、JCAN証明書に記載されたROBINSのURLを抽出し、ブラウザに渡す。
• ブラウザが、第三者確認された会社情報を表示

電子署名付きPDF(JCAN証明書)

PDFビュワー
JCAN 証明書のSUBJECT領域に、ROBINSのURLを記載
OU = OU2-https://robins.jipdec.or.jp/Key.do?99999999999999&J=1

ROBINS連携のアイコン
Copyright 2013 JIPDEC All Rights Reserved30

たとえば、S/MIME
たとえば、S/MIMEメール
S/MIMEメールで（デモ）
メールで（デモ）差出人の会社情報表示(ブラウザ)

S/MIMEメールとの連携の• JCAN証明書に、第三者確認された会社情報の、ROBINSのURLを記載。
• 差出人が、JCAN証明書でS/MIME電子署名• 受取人が、メールソフトADD-ONのアイコンをクリック• メールソフトADD-ONが、 S/MIME電子署名を検証して、JCAN証明書に記載されたROBINSのURLを抽出し、ブラウザに渡す。
• ブラウザが、第三者確認された会社情報を表示

メールソフトの表示
メールソフト ADD-ON
S/MIMEとROBINSの連携方式案

JCAN 証明書のSUBJECT領域に、ROBINSのURLを記載
OU = OU2-https://robins.jipdec.or.jp/Key.do?99999999999999&J=1

S/MIME
電子署名付きメール(JCAN証明書)

ROBINS連携ADD-ONのアイコン
Copyright 2013 JIPDEC All Rights Reserved31

DKIMベースではすでに稼働済み
DKIMベースではすでに稼働済み
ニフテイ(株)、ヤフー(株)などと連携して、本仕組みを金融機関、自治体、商工会議所等へ展開推進中。

ネット選挙運動で適用した例

本物メールの見える化の仕組み
本物メールの見える化の仕組み

mail.○○.jpからメルマガ送信を依頼

政党

メール送信事業者

件名: メールマガジン vol.XX
mail.
送信元: xxxx@mail
mail.○○..jp○○党

DKIMで送信
政党情報とメール送信用ドメイン
mail.○○.jp を申告

DKIM送受信でメールドメイン認証

大手ISP/ASP

信頼できる法人情報のデータベース
メールボックスROBINSで送信者特定ROBINS

第三者確認・、中な運（JIPDEC)※送信事業者、ISP/ASPとはmail.○○.jp の政党情報を提供

安心マークの表示
WEBメールサービスな組織

有権者(ユーザ)

Webメール一覧
メール一覧○○党メールマガジン○○党メールマガジン○○党メールマガジン

○○党メー
○○党メー

＜ newsnews-letter@mail.
letter@mail.○○.
○○.jp＞jp＞

メールは○○党より配信されています

送信者が一目でわかって安心！

powerd by ROBINS

安心マーク
Copyright (c) 2013 JIPDEC. All Rights Reserved.

32