HPKI セカンド電子証明書管理・認証プラットフォーム
利用者マニュアル
Ver. 1.02

1 / 76

目 次
１

２

３

はじめに .................................................................................................................................................. 4
１.１.

HPKI セカンド電子証明書とはどういうものか ..............................................................................................4

１.２.

HPKI セカンド電子証明書で何ができるようになるのか .................................................................................4

１.３.

必要なものは何か ....................................................................................................................................4

１.４.

ご利用にあたっての注意 ............................................................................................................................5

最初にするべきこと：モバイルデバイスの登録 ............................................................................................... 6
２.１.

HPKI カードをすでにお持ちの方 ................................................................................................................6

２.２.

HPKI カードをお持ちでない方 ................................................................................................................13

モバイルデバイスまたは HPKI カードを使った認証 ...................................................................................... 19
３.１.

ログイン（モバイルデバイスによる認証）....................................................................................................19

３.２.

ログイン（HPKI カードによる認証） ........................................................................................................23

３.３.

ログアウト...............................................................................................................................................23

４

署名をするとき ....................................................................................................................................... 24

５

更新するとき .......................................................................................................................................... 25

６

５.１.

HPKI カードを更新する場合 ..................................................................................................................25

５.２.

モバイルデバイスを機種変更する場合 .......................................................................................................25

こんなときは ........................................................................................................................................... 35
６.１.

日常の運用時 .......................................................................................................................................35

６.１.１. HPKI カードを紛失した......................................................................................................................35
６.１.２. モバイルデバイスを紛失した .................................................................................................................35
６.１.３. 認証エラーになる ...............................................................................................................................35
６.２.

モバイルデバイス登録時 ..........................................................................................................................35

６.２.１. 送付された QR コードの有効期限が切れた ..........................................................................................35
６.２.２. パスワードの入力を間違って登録ができない ..........................................................................................35
６.２.３. モバイルデバイスのブラウザを終わらせる手順 .........................................................................................36
６.３.

その他、わからないことがあったら ...............................................................................................................36

７

用語 ..................................................................................................................................................... 37

８

エラーメッセージと対応方法 ..................................................................................................................... 38
８.１.

スマートフォンでのメッセージ ......................................................................................................................38

８.１.１. アカウントが無効です。管理者に連絡してください。 ................................................................................38
８.１.２. WebAuthn is not Supported by this browser. ..............................................................................39
８.１.３. セキュリティーキーの登録結果が無効です。 ...........................................................................................39
８.１.４. NotReadableError: An unknown error occured while talking to the credential manager. ......40
８.１.５. NotAllowedError: Operation failed..............................................................................................41
８.１.６. セキュリティーキーによる認証に失敗しました。 ........................................................................................41

2 / 76

８.１.７. NotAllowedError: The 'navigator.credentials.create' API is only permitted in applications

with the 'com.apple.developer.web-browser' entitlement. .........................................................................42８.１.８. NotAllowedError: The operation either timed out or was not allowed. ....................................43
８.１.９. NotSupportedError: The specified 'userVerification' requirement cannot be fulfilled by thisdevice unless the device is secured with a screen lock. ..............................................................................43
８.１.１０. HTTP ステータス 405-Method Not Allowed .................................................................................44
８.１.１１. 403 Forbidden ............................................................................................................................44
８.１.１２. mahpki-auth.2nds.medis.or.jp でセキュリティキーを使用する .........................................................45
８.１.１３. mahpki-auth.2nds.medis.or.jp にサインインする方法を選択してください。........................................46
８.１.１４. 画面のロックを使用する。 ................................................................................................................47
８.１.１５. パスコードで続ける .........................................................................................................................47
８.１.１６. Cookie が見つかりません。 ..............................................................................................................48
８.１.１７. （画面が真っ白または真っ黒になる） .............................................................................................48
８.１.１８. スマートフォンの画面に QR コードが表示される ..................................................................................49
８.１.１９. すでにこのセッションで異なるユーザーxxxxxxx として認証されています。 ...............................................50
８.１.２０. 無効なアクセス、または、URL の有効期限切れにより処理を中断します。 ...........................................50
８.１.２１. 405 Method Not Allowed ...........................................................................................................51
８.１.２２. パスキーを管理する方法を選択してください .......................................................................................51
８.１.２３. Autheticator：パスキーを追加できませんでした ...............................................................................52
８.１.２４. 利用可能なパスキーがありません .....................................................................................................53
８.２.

PC でのメッセージ ...................................................................................................................................54

８.２.１. このサイトは安全に接続できません ......................................................................................................54
８.２.２. このサイトへの接続はセキュリティで保護されていません ...........................................................................55
８.２.３. このページは現在機能していません ......................................................................................................56
８.２.４. 該当のユーザが無効となっています。 ....................................................................................................56
８.２.５. Cookie が見つかりません ....................................................................................................................57
８.２.６. 該当のユーザが登録されていません .....................................................................................................57
８.２.７. デバイス認証に必要な情報が登録されていません。 ...............................................................................58
８.２.８. デバイス認証でエラーが発生しました。 ..................................................................................................58
８.２.９. Unauthorized.................................................................................................................................59
８.２.１０. ユーザ情報の取得ができませんでした。 .............................................................................................59
８.２.１１. 認証用デバイスが未登録です .........................................................................................................59
８.３.

各種設定の確認・変更方法 ...................................................................................................................61

８.３.１. ブラウザ(PC)のキャッシュクリア .............................................................................................................61
８.３.２. HPKI カードの読み取り確認 ..............................................................................................................67
８.３.３. スマートフォンの標準ブラウザ設定確認 .................................................................................................67
８.３.４. スマートフォンの OS,ブラウザのバージョン確認 ........................................................................................70
８.３.５. iCloud キーチェーンを有効にする.........................................................................................................73
８.３.６. スマートフォンでのブラウザの見分け方 ...................................................................................................76

3 / 76

１ はじめに１.１. HPKI セカンド電子証明書とはどういうものか
医療分野にも IT 化・クラウド化・ネットワーク化の波が押し寄せ、情報共有や業務効率化のためには外に開かれたシステムを使用することが必須となってきています。一方で、外に開かれるということは悪意のあるハッカーなどからの攻撃にさらされることも意味しています。攻撃により機微な個人情報である医療情報が漏洩すると患者様の利益を著しく損なうことになり、医療システムが使用不能となると病院の機能そのものに多大な影響を及ぼします。
医療システムでは、医療従事者の本人認証および資格確認を行える「HPKI カード」があります。「HPKI カード」では IC カードによる電子署名が行えますが、物理的なカードが必要であるため利用環境に制限があります。HPKI カードに付与される電子証明書と同等の証明書（セカンド鍵）をクラウド上に保管することで、HPKI カードがない状態でも電子署名を行うことが可能となります。
クラウド上に保管されている証明書を利用するために確実な本人認証が必要となるため、HPKI カードによる認証に加え、スマートフォン等を使った生体認証での本人認証機能を提供します。

１.２. HPKI セカンド電子証明書で何ができるようになるのか
医療従事者の電子署名を行う場合、「HPKI カード」を使用して電子署名を行う事で、その文書の作成者および作成者の資格情報を確認することができます。しかし、「HPKI カード」では以下の課題があります。
・システムを使う PC すべてに IC カード読取装置が必要となる。
・HPKI カードを常に持ち歩く必要がある。置き忘れや紛失時に業務に支障がでる。
・電子署名時に毎回 PIN(暗証番号)を入力する必要があり、業務負荷が高くなる。
HPKI セカンド電子証明書ではこれらの点を改善するシステムで、次のような利用ができます。
(a)生体認証付のモバイルデバイスを登録することで、HPKI カードを使用しない本人認証が可能です。
(もちろん HPKI カードによる本人認証をすることも可能です。)(b)一旦認証したら、その認証情報を利用する事により、一定期間（約一日程度）署名時の都度認証が不要になります。

１.３. 必要なものは何か
HPKI セカンド電子証明書管理・認証プラットフォームを利用するには、以下のものが必要となります。
（１）モバイルデバイス（スマートフォン、タブレット）【条件】「FIDO2」準拠の生体認証（指紋認証、顔認証など）が可能なもの。
スマートフォンでは、iOS 端末はバージョン 14 以上、Android 端末はバージョン 7 以上の OS で、かつ指紋認証などの生体認証機能を備えていれば、「FIDO2」準拠と判断できます。
【事前に必要な操作】
事前にモバイルデバイス自体に生体認証登録を実施しておく必要があります。
ブラウザについては、iOS では Safari、Android では Chrome を使用してください。
（２）HPKI カード
日本医師会電子認証センターから発行されている「医師資格証」、日本薬剤師会認証局から発行されている「薬剤師資格証」、一般財団法人医療情報システム開発センター(MEDIS) HPKI 電子認証局か
4 / 76

ら発行されている HPKI カードを利用できます。HPKI カードをお持ちでない方は、各認証局にお申し込みを実施する必要があります。
（３）PC
【条件】
インターネットに接続できる Windows10 端末。
IC カード読取装置を使う場合は、読取装置のドライバ、および HPKI カードのドライバのインストールが必要です。
【必要な機器】
IC カード読取装置（HPKI カードが読み取れるもの）※IC カード読取装置およびドライバに関しては HPKI カードでの認証を行う時のみ必要となります。モバ
イルデバイスによる認証を行う場合は不要です。
PC の OS などの詳しい動作条件、および利用できる IC カード読取装置の機種については、それぞれの認証局にご確認ください。

１.４. ご利用にあたっての注意
HPKI カードと、認証用に登録したモバイルデバイスは、紛失や盗難などに注意して保管し、他人に貸すことのないようにしてください。
万一、紛失や盗難にあった場合は、速やかに失効手続きを行ってください。

5 / 76

２ 最初にするべきこと：モバイルデバイスの登録
HPKI カードによる認証を行わず、モバイルデバイスによる認証を実施したい場合、認証に使用するモバイルデバイスを登録する作業が必要となります。

２.１. HPKI カードをすでにお持ちの方【必要なもの】モバイルデバイス、HPKI カード、PC※PC は HPKI カードドライバのインストールが完了し、使用する IC カード読取装置のドライバもインストールされて動作可能となっている必要があります。
※PC およびモバイルデバイスはインターネットに接続できる環境が必要となります。
（１）HPKI カードと、生体認証機能のあるモバイルデバイスを準備し、HPKI 認証ができる PC で操作します。
（２）HPKI カードを IC カード読取装置にセットし、PC のブラウザ（※1）で以下の URL にアクセスします。
https://mahpki-srv.2nds.medis.or.jp/index.html
ブラウザ上部の URL 表示欄に上記 URL 文字列を全て入力して Enter キーを押すと、URL が示すサイトにアクセ
スされます。

(※1)ブラウザは Edge（Windows10 に標準で存在しているブラウザ）もしくは Chrome を利用してください。

（３）下記の画面が表示されるので、「HPKI カードで登録または更新」をクリックします。

ボタンクリック

6 / 76

（４）HPKI カードでの認証を選択すると HPKI 証明書選択画面が表示されるので、証明書を選択します。
HPKI カードに格納されている証明書が表示されるので、その証明書をクリックしてから「OK」をクリックします。
※ブラウザにより証明書選択画面の外観は異なります。以下に掲げるのは Edge の場合の画面です。

①証明書部クリック②OK ボタンクリック（５）「PIN を入力してください」という画面が表示されるので、HPKI カードの PIN(暗証番号)を入力して「OK」をクリックします。
①PIN 入力②OK ボタンクリック（６）PC 画面に QR コードが表示されるので、モバイルデバイスのカメラで QR コードを読み取り、登録サイトにアクセスします。
※画面には QR コードの有効期限も表示されます。
有効期限内に読み取らないと QR コードは無効になりますのでご注意ください。
無効になってしまった場合は再度（２）からやり直してください。

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および登録サイトへのアクセス方法は以下の手順で実施します。

7 / 76a) iPhone(iOS)の場合「カメラ」のアプリを起動します。

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。

「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。

8 / 76b) Android の場合「Chrome」アプリを開きます。

検索キーワードを入力する項目の右にあるカメラボタンをタップします。

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

ポップアップされたボタンをタップ（７）ＱＲコードを読み取ったモバイルデバイスに、SignIn 画面が表示されます。
（以降、（１１）までモバイルデバイス操作の画面説明となります）
直前に HPKI 認証を実施しているため、Username 欄には HPKI カードから取得した本人 ID が表示されています。値が正しいことを確認して「SignIn」ボタンをタップします。
9 / 76

ボタンタップ（８）認証情報登録開始画面が表示されるので、「Register」ボタンをタップします。

ボタンタップ（９）モバイルデバイスによる生体認証の画面が表示されるため、生体認証を実施します。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
※事前にモバイルデバイスに生体認証登録を実施していない場合は、ここで Security Key Error となります。
生体認証の登録を実施したうえで、（２）からやり直してください。

10 / 76

（１０）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
作成した鍵情報をモバイルデバイス側で識別するためのラベル情報を設定する画面ですが、値はシステムで自動設定されるため、特に何も入力せず、「OK」をタップします。

OK ボタンタップ（１１）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイス側のブラウザを閉じてください。（手順は本書 6.2.3 章参照）

11 / 76

（１２）同時に、PC 側にも完了画面が表示されます。ブラウザを閉じてください。

※PC 側のブラウザは必ず閉じてください。タブだけでなくブラウザ全体を終了させる必要があります。
ブラウザ右上の×をクリックして閉じてください。

12 / 76２.２. HPKI カードをお持ちでない方
HPKI カードが発行・送付されず、HPKI セカンド電子証明書のみが発行されている場合でも、モバイルデバイス登録の案内に従ってモバイルデバイスを登録することで、HPKI セカンド電子証明書の利用が可能となります。
PC での操作は不要です。
【必要なもの】モバイルデバイス、通知カード（１）FIDO2 対応の生体認証機能のあるモバイルデバイスを準備します。
あらかじめモバイルデバイス本体に生体認証登録をしておく必要があります。
（２）電子認証センターから発行された QR コードが記載された通知カードを取り出し、スマホで読み取りデバイスの登録
サイトにアクセスします。
※QR コードには有効期限があります。期限内にアクセスしないと無効になります。その場合は、発行した認証局にお問い合
わせください。

a) iPhone(iOS)の場合「カメラ」のアプリを起動します。

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。
13 / 76

「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。
b) Android の場合「Chrome」アプリを開きます。

検索キーワードを入力する項目の右にあるカメラボタンをタップします。

カメラのマークをタップ

14 / 76

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

ポップアップされたボタンをタップ（３）QR コードを読み取ったモバイルデバイスに、パスワード入力画面が表示されます。
通知カードに従って入力欄にパスワード情報を入力し、「OK」ボタンをタップしてください。
※パスワードを一定回数間違った場合、モバイルデバイスの登録ができなくなります。その場合は、発行した認証局にお問い合わせください。

①パスワード入力②OK ボタンタップ（４）正しいパスワードが入力された場合、SignIn 画面が表示されます。
Username 欄に本人 ID（通知カードに記載されている情報）が入力されていることを確認して、「SignIn」ボタン
をタップします。

15 / 76

ボタンタップ（５）本人 ID が正しく認証されたら、認証情報登録開始画面が表示されるので、「Register」ボタンをタップします。

ボタンタップ※ここでボタンに「Register」ではなく「Sign-In」と表示されている場合は、その QR コードにすでにモバイルデバイスが登録されています。

16 / 76

（６）モバイルデバイスによる生体認証の画面が表示されるため、生体認証を実施します。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
※事前にモバイルデバイスに生体認証登録を実施していない場合は、ここで Security Key Error となります。
生体認証の登録を実施したうえで、（２）からやり直してください。

（７）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
作成した鍵情報をモバイルデバイス側で識別するためのラベル情報を設定する画面ですが、値はシステムで自動設定されるため、特に何も入力せず、「OK」をタップします。

OK ボタンタップ※この画面で「キャンセル」としても、処理は正常に終了します。

17 / 76

（８）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイスのブラウザを閉じてください。（手順は本書 6.2.3 章参照）

【注意】
◆生体認証画面（６）で「キャンセル」をタップすると、以下のメッセージが出力されます。
「Security Key Error
Security key registration result is invalid.
NotAllowedError: This request has been cancelled by the user.」
この場合は、その下にある「Try again」ボタンを押して再度生体認証を実施してください。
◆モバイルデバイスのブラウザの「戻る」ボタンは使用しないでください。
◆登録をリトライしてもうまくいかない場合、モバイルデバイスのブラウザの古い閲覧履歴が原因の場合があります。
モバイルデバイスのブラウザの閲覧履歴のクリア（キャッシュクリア）を実施してください。
操作方法については各モバイルデバイスのブラウザにより異なりますので、各ブラウザの手順を参照ください。

18 / 76

３ モバイルデバイスまたは HPKI カードを使った認証
モバイルデバイス/HPKI カードを使った認証（ログイン）の手順を以下に記載します。
※認証機能は、署名サービスなどのシステムで提供されているものから連携するため、HPKI セカンド電子証明書管理・認証プラットフォーム単独では動作しません。以下には、認証を行うシステムから呼び出された時の、HPKI セカ
ンド電子証明書管理・認証プラットフォームの操作のみを記載しております。
一度ログインすると、HPKI セカンド電子証明書管理・認証プラットフォーム側にログイン情報が保存され、ログイン情報の有効期限が来るまでは、そのログイン情報を使うことでログイン操作を不要にする事が可能です。

３.１. ログイン（モバイルデバイスによる認証）（１）FIDO 認証を用いるシステム（電子署名サービス等）でログイン操作を実施します。
※ログイン画面はシステムにより異なります。
※認証したいシステム側から FIDO 認証用の URL にリダイレクトして頂く必要があります。
（２）本人 ID（Username）の入力画面が表示されますのでご自身の ID を入力して「OK」ボタンをクリックします。

①ID 入力②OK ボタンクリック（３）認証用の QR コードが画面に表示されるので、登録済のモバイルデバイスのカメラを使って QR コードを読み取ります。

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および認証サイトへのアクセス方法は以下の手順で実施します。
19 / 76a) iPhone(iOS)の場合「カメラ」のアプリを起動します。

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。

「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。

20 / 76b) Android の場合「Chrome」アプリを開きます。

検索キーワードを入力する項目の右にあるカメラボタンをタップします。

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

ポップアップされたボタンをタップ（４）QR コードを読み取ったモバイルデバイスに、SignIn 画面が表示されます。
Username 欄に入力した ID が記載されていることを確認して、「SignIn」ボタンをタップします。

21 / 76

ボタンタップ（５）次の画面が表示されるので「SignIn with security key」ボタンをタップします。

ボタンタップ（６）モバイルデバイスによる生体認証の画面が表示され、生体認証が実施されます。
画面や生体認証の方法は、モバイルデバイスの種類により異なります。下記の例は指紋認証の場合です。

（７）モバイルデバイスによる生体認証が完了したら、PC の方でログインが成功し、ログイン後の画面が表示されます。

22 / 76３.２. ログイン（HPKI カードによる認証）（１）HPKI 認証を用いるシステム（電子署名サービス等）でログイン操作を実施します。
※ログイン画面はシステムにより異なります。
※認証したいシステム側から HPKI 認証用の URL にリダイレクトして頂く必要があります。認証したいシステム側での対応が必要となります。
（２）HPKI 証明書選択画面が表示されるので証明書を選択します。
カードの PIN(暗証番号)入力を求められるので、PIN(暗証番号)を入力します。
（３）HPKI カードによるログインが成功し、ログイン後の画面が表示されます。

３.３. ログアウト
HPKI セカンド電子証明書管理・認証プラットフォームにて認証を用いるシステムでログイン後、ログアウトを実施すると、
HPKI セカンド電子証明書管理・認証プラットフォーム側に保存されているログイン情報が破棄されます。
その後にまたログインする場合は、再度認証が必要になります。
※HPKI カードによるログインを行った場合はブラウザを終了する必要があります。

23 / 76

４ 署名をするとき
上記で認証した認証情報を使って HPKI セカンド電子証明書による電子署名を行う事が可能です。電子署名を行う
システムから認証情報と署名を行う対象データを HPKI セカンド電子証明書管理・認証プラットフォームに連携する必要があります。操作等については、電子署名を行うシステムに従ってください。

24 / 76

５ 更新するとき
５.１. HPKI カードを更新する場合
HPKI カードには有効期限があります。期限は HPKI カードに記載されていますのでご確認ください。
期限が切れる前に、各認証局に更新手続きをしますが、その場合、HPKI カードの更新にあわせ HPKI セカンド電子
証明書は自動的に更新されますので、利用者側での操作は不要です。

５.２. モバイルデバイスを機種変更する場合認証に使っているスマートフォン等のモバイルデバイスを機種変更する場合は、以下の２通りの手順が可能です。
(a)新旧のモバイルデバイスを用いる手順(b)HPKI カードと新しいモバイルデバイスを用いる手順
古いモバイルデバイスが故障などで使えなくなっている場合でも、(b)の手順で機種変更が可能です。
いずれの場合も、PC での操作が必要になります。

（ａ）新旧のモバイルデバイスを用いる手順
新旧のモバイルデバイスを用いる手順は、
・まず旧モバイルデバイスで QR コード・生体認証で認証する
・ついで新モバイルデバイスで QR コード・生体認証を行って新しいものに認証を切り替えるという手順となります。
QR コード読み取りと生体認証を 2 回行うことになりますので、お間違いのないようにお願いいたします。
【必要なもの】PC、古いモバイルデバイス、新しいモバイルデバイス（１）PC のブラウザ（※1）で以下の URL にアクセスします。
https://mahpki-srv.2nds.medis.or.jp/index.html
ブラウザ上部の URL 表示欄に上記 URL 文字列を全て入力して Enter キーを押すと、URL が示すサイトにアクセ
スされます。

(※1)ブラウザは Edge（Windows10 に標準で存在しているブラウザ）もしくは Chrome を利用してください。

25 / 76

（２）下記の画面が表示されるので、「スマートフォン変更」をクリックします。

ボタンクリック（３）以下の画面が PC に表示されるので、入力欄にご自身の ID を入力して「OK」をクリックします。

ID 入力②OK ボタンクリック（４）PC 画面に QR コードが表示されるので、古いモバイルデバイスのカメラで QR コードを読み取ります。
（まず登録済の古いデバイスで認証を行います）（以降、（８）まで古いモバイルデバイス操作の画面説明となります。）

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および認証サイトへのアクセス方法は以下の手順で実施します。

26 / 76a) iPhone(iOS)の場合「カメラ」のアプリを起動します。

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。

「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。

27 / 76b) Android の場合「Chrome」アプリを開きます。

検索キーワードを入力する項目の右にあるカメラボタンをタップします。

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

ポップアップされたボタンをタップ（５）QR コードを読み取ったモバイルデバイスに、SignIn 画面が表示されます。
Username 欄に ID が記載されていることを確認して、「SignIn」ボタンをタップします。

28 / 76

ボタンタップ（６）「SignIn with security key」ボタンをタップします。

ボタンタップ（７）モバイルデバイスによる生体認証の画面が表示され、生体認証が実施されます。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。

（８）古いモバイルデバイス画面に「処理が完了しました」と表示されます。
モバイルデバイスのブラウザを閉じてください。（手順は本書 6.2.3 章参照）
29 / 76

（９）同時に、PC の画面に、「デバイスがすでに登録済みとなっています。現在のデバイスを削除して再度登録をし直しますか？」と表示されます。
ここで「はい」を選択します。

「はい」ボタンクリック【注意】ここで「はい」を選択すると、以降の手順を途中で終了した場合（QR コードを読み取らなかった場合や、処理途中で「キャンセル」を選択した場合など）新旧どちらのモバイルデバイスでも認証ができなくなります。
その場合は、「（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順」に従い、HPKI カードを用いて再登録を実施してください。

30 / 76

（１０）PC の画面に QR コードが表示されます。
新しいモバイルデバイスのカメラで、この QR コードを読み取ります。
（以降、（１３）まで新しいモバイルデバイス操作の画面説明となります）

モバイルデバイスの「カメラ」アプリを起動してこのQR 部を読み取ります。
モバイルデバイスの操作方法については（４）と同じ要領にて操作をしてください。

（１１）QR コードを読み取った新しいモバイルデバイスに、SignIn 画面が表示されます。
Username 欄に ID が記載されていることを確認して、「SignIn」ボタンをタップします。

ボタンタップ（１２）認証情報登録開始画面が表示されるので、「Register」ボタンをタップします。

ボタンタップ

31 / 76

（１３）モバイルデバイスによる生体認証の画面が表示され、生体認証が実施されます。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
※事前にモバイルデバイスに生体認証登録を実施していない場合は、ここで Security Key Error となります。
生体認証の登録を実施したうえで、「（b）HPKI カードと古いモバイルデバイスを用いる手順」で再度登録をし直してください。

（１４）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
特に何も入力せず、「OK」をタップします。

OK ボタンタップ

32 / 76

（１５）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイスのブラウザを閉じてください。（手順は本書 6.2.3 章参照）

同時に、PC 側にも完了画面が表示されます。

※PC 側の画面は必ず閉じてください。タブだけでなくブラウザ全体を終了させる必要があります。
※新しいモバイルデバイスが登録されると古いモバイルデバイスでの認証は出来なくなります。

33 / 76（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順
HPKI カードと新しいモバイルデバイスで実施します。
モバイルデバイスの情報が新しいもので上書きされ、古いモバイルデバイスの利用は停止されて新しいモバイルデバイスで認証できるようになります。
【必要なもの】PC、IC カードリーダライタ、新しいモバイルデバイス、HPKI カード（１）PC で、2.1 の手順を（１）～（５）まで実施します。
（２）「デバイスがすでに登録済みとなっています。現在のデバイスを削除して再度登録をし直しますか？」と表示されます。
ここで「はい」を選択します。

「はい」ボタンクリック（３）2.1 の手順の（６）以降を実施します。
新しいモバイルデバイスで、登録作業を実施します。

34 / 76

６ こんなときは６.１. 日常の運用時
６.１.１. HPKI カードを紛失した
HPKI カードを紛失した場合は、HPKI カードを発行した認証局に紛失届を出してください。紛失の状況は正確に伝えてください。その状況により、HPKI カードの証明書のみを失効とするか、モバイルデバイスを使った認証の HPKI セ
カンド電子証明書まで失効とするか、認証局側が判断します。
HPKI カードの証明書のみを失効とする場合、モバイルデバイスを使った認証は今まで通り利用できます。

６.１.２. モバイルデバイスを紛失した認証に用いているモバイルデバイスを紛失した場合は、HPKI カードを発行した認証局に失効依頼を出してください。
紛失の状況は正確に伝えてください。その状況により、HPKI セカンド電子証明書の失効や登録したモバイルデバイスの認証情報を削除するかは、認証局側が判断します。
モバイルデバイスの認証情報を削除しても、HPKI カードを使った認証は今まで通り利用できます。また、あらたなモ
バイルデバイスを用意して登録しなおす事は可能です。

６.１.３. 認証エラーになる
HPKI カードとモバイルデバイスのどちらで認証しようとしてもエラーになる場合は、HPKI カードの有効期限を確認してください。有効期限を過ぎると認証はできなくなりますので、認証局に連絡して更新手続きを行なってください。
有効期限を過ぎていないのに認証エラーになる場合は、認証局にお問い合わせください。
モバイルデバイスの認証でのみエラーになる場合は、生体認証がうまくいっていない可能性があります。生体認証はモバイルデバイスの読み取り状態や、指紋などの生体の状態によって認識率が変わります。どうしても生体認証がうまくいかない場合は、まずは HPKI カードによる認証に切り替えると共に、モバイルデバイスの再登録を試みてください。

６.２. モバイルデバイス登録時
６.２.１. 送付された QR コードの有効期限が切れた認証局から送付する QR コードには有効期限があります。期限内にアクセスしないとモバイルデバイス登録ができなくなりますので、アクセスしないまま期限が切れた場合は、発行した認証局にお問い合わせください。

６.２.２. パスワードの入力を間違って登録ができない
通知カードによるモバイルデバイスの登録時はパスワードの入力が必要です。パスワードを一定回数間違った場合、
モバイルデバイスの登録ができなくなります。その場合は、発行した認証局にお問い合わせください。

35 / 76

６.２.３. モバイルデバイスのブラウザを終わらせる手順
モバイルデバイスのブラウザは以下の手順で終わらせることができます。
（１）Android 端末①画面上のホームボタンを上にスワイプ②表示された画面を横にスワイプしてブラウザのアイコンのある画面を探す（ブラウザで最後に表示された画面が表示されているはずです）③見つかったらその画面を上にスワイプして画面から飛ばす（２）iPhone 端末（ホームボタンがあるタイプ）①ホームボタンを二度素早く押す②表示された画面を横にスワイプしてブラウザのアイコンのある画面を探す③見つかったらその画面を上にスワイプして画面から飛ばす（３）iPhone 端末（ホームボタンがないタイプ）①画面下を上にスワイプ②表示された画面を横にスワイプしてブラウザのアイコンのある画面を探す（ブラウザで最後に表示された画面が表示されているはずです）③見つかったらその画面を上にスワイプして画面から飛ばす
上記以外のモバイルデバイスについては、それぞれのデバイスの操作方法を参照してください。

６.３. その他、わからないことがあったら利用している時にわからないことがある場合は、HPKI カードを申し込んだ認証局にお問い合わせください。
お問い合わせに際しては、以下の情報をお伝えください。
・本人 ID・操作した日時・操作した手順を具体的に（PC およびモバイルデバイスの操作内容）
・エラーが発生した場合は、画面のキャプチャ・スクリーンショット（可能な限り）もしくはエラー文字列
・使用したモバイルデバイスに関する詳細な情報（OS、ブラウザ、QR アプリ、生体認証）（可能な限り）・使用した PC に関する詳細な情報（OS、ブラウザ、IC カード RW）(可能な限り)

36 / 76

７ 用語
本書で用いる主な用語を以下にまとめます。

用語

意味

HPKI

保健医療福祉分野の公開鍵基盤（Healthcare Public Key Infrastructure）の略称で、医療現場において、公的資格の確認機能を有する電子署名や電子認証を行う仕組み。以下も参照のこと。
https://www.medis.or.jp/8_hpki/about.html

HPKI 証明書

HPKI の認証局にて発行する、本人および資格を証明するための電子証明書。
電子証明書は、HPKI カード（IC カード）内に格納して利用される。

HPKI 認証

HPKI カードに含まれる証明書を用いた認証方式。

HPKI セカンド電子証

HPKI カードに格納される HPKI 証明書と連携した、鍵管理システムで管理する第二

明書

の証明書。

セカンド鍵

HPKI セカンド電子証明書に含まれる署名用の鍵。

FIDO 認証

FIDO＝Fast IDentity Online の略。
従来のパスワードに代わる認証技術のひとつで、生体認証をモバイルデバイス上で使うことでパスワードのやり取りが不要になる認証方式。
この認証方式の最新の規格が「FIDO2」である。

37 / 76

８ エラーメッセージと対応方法

８.１. スマートフォンでのメッセージ
８.１.１. アカウントが無効です。管理者に連絡してください。
[表示画面][原因]・当該ユーザが無効になっている（削除されている）。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせ
してください。

38 / 76

８.１.２. WebAuthn is not Supported by this browser.
[表示画面][原因]・ブラウザまたは OS が FIDO2 をサポートしていない。
・iCloud キーチェーンが有効になっていない。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・OS を最新のものにバージョンアップしてください。
・iCloud キーチェーンを有効にしてください。

８.１.３. セキュリティーキーの登録結果が無効です。
[表示画面][原因]
デバイス登録時に以下のいずれかの事象が発生した。
・生体認証に失敗した。
・生体認証を実施している最中にキャンセル操作をした。
・ブラウザまたは OS が FIDO をサポートしていない。
39 / 76

・iCloud キーチェーンが有効になっていない。(iPhone)・スマートフォンに生体認証情報を登録していない。
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・OS を最新のものにバージョンアップしてください。
・iCloud キーチェーンを有効にしてください。
・ブラウザのキャッシュをクリアして（８.３.１参照）もう一度最初から操作してください。
・再度生体認証を実施してください。
・スマートフォン本体に生体認証が登録されていない場合は、生体認証を登録してください。
・「設定」→「TouchID とパスコード」から「パスコードをオンにする」操作を実施してください。

８.１.４. NotReadableError: An unknown error occured while talking to thecredential manager.
[表示画面][原因]
・生体認証後、不明なエラーが発生した。
・ブラウザまたは OS が FIDO をサポートしていない。
[対策]
・デバイス登録作業、認証作業を一からやり直してください。
・何回かやり直しても同じエラーになる場合は、お使いのスマートフォンの OS またはブラウザが FIDO2 をサポートしていないことが考えられます。お使いのスマートフォンの機種の機能を確認してください。
また、iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

40 / 76

８.１.５. NotAllowedError: Operation failed.
[表示画面][原因]
・生体認証に連携できていない。
・ブラウザが FIDO2 をサポートしていない。
・iCloud キーチェーンが有効になっていない。(iPhone)[対策]・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・iCloud キーチェーンを有効にしてください。

８.１.６. セキュリティーキーによる認証に失敗しました。
[表示画面][原因]
認証時に以下のいずれかの事象が発生した。
・鍵登録したスマートフォンと違うスマートフォンで認証している。
・入力した本人 ID が間違っている。
・登録済のスマートフォン内の鍵を削除してしまった。
41 / 76

（iPhone：「設定」→「パスワード」で表示されるパスキーを削除してしまった）（Android：「設定」→「セキュリティ」→「画面ロック」を「なし」または「スワイプ」に変更してしまった）※変更した時点で鍵が削除されてしまうため、元に戻しても鍵は戻りません。
・ブラウザが FIDO2 をサポートしていない。
・生体認証に失敗した。
・生体認証を実施している最中にキャンセル操作をした。
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている。(iPhone)[対策]
・登録したスマートフォンでアクセスしているか確認してください。
・入力した本人 ID が正しいか確認してください。
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。
・ブラウザのキャッシュをクリアして（８.３.１参照）もう一度最初から操作してください。
・スマートフォン内の鍵を削除してしまった場合は、再登録が必要になります。
HPKI カードをお持ちの方は、利用者マニュアル 5.2(b)の手順に従って、再度登録してください。
HPKI カードをお持ちでない方は、セカンド鍵を発行した各認証局にお問い合わせください。

８.１.７. NotAllowedError: The 'navigator.credentials.create' API is only
permitted in applications with the 'com.apple.developer.web-browser'
entitlement.
[表示画面][原因]・Apple で認証されていないブラウザを使っている。
[対策]
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

42 / 76

８.１.８. NotAllowedError: The operation either timed out or was notallowed.
[表示画面][原因]・ブラウザが FIDO2 をサポートしていない。
[対策]
・iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。

８.１.９. NotSupportedError: The specified 'userVerification' requirement
cannot be fulfilled by this device unless the device is secured with ascreen lock.
[表示画面][原因]
・画面ロックに生体認証を設定していない。(Android)[対策]・「設定」→「セキュリティ」→「画面ロック」を選択して、「PIN」を選択してください。
選択後、生体認証（指紋、顔など）をスマートフォン内に設定してください。
43 / 76

８.１.１０. HTTP ステータス 405-Method Not Allowed[表示画面][原因]・ブラウザの「戻る」ボタンで操作をやり直した。
[対策]
・デバイスの登録作業をはじめからやり直してください。
※デバイス登録が完了している場合、登録画面がスキップされて終了します。

８.１.１１. 403 Forbidden[表示画面][原因]
・禁止されているネットワークから接続されている。
[対策]
・スマートフォンでアクセスする場合、Wi-Fi 接続ではなくネットワークキャリアを使った接続を行ってください。

44 / 76

８.１.１２. mahpki-auth.2nds.medis.or.jp でセキュリティキーを使用する[表示画面][原因]
サーバ側に記録してあるセカンド鍵情報とスマートフォン内に登録されているセカンド鍵情報が異なる。
（このエラーが表示される利用者は、FIDO 鍵がサーバ側に登録済みです）
・認証開始時に入力した Username（本人 ID）が、スマートフォン内の FIDO 鍵と一致していない（認証開始時に誤った Username を入力した）・FIDO 鍵情報がスマートフォンから削除されている※デバイス保護機能を無効化したり変更したりすると、スマートフォン内の FIDO 鍵情報が削除される場合があります[対策]・認証開始時に入力した Username がご自身のものであるか確認してください。
・ご自身で FIDO 認証に登録したスマートフォンを使用していることを確認してください。
・上記２点が問題なく、かつスマートフォンのデバイス保護機能を変更していた場合は、FIDO 鍵情報がスマートフォン
から削除されていると判断されます。
その場合は、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カー
ドを保持していない利用者は認証局に問い合わせてください。

45 / 76

８.１.１３. mahpki-auth.2nds.medis.or.jp にサインインする方法を選択してください。
[表示画面][原因]
・「TouchID とパスコード」で「パスコードをオフにする」設定になっている
・サーバ側に記録してあるセカンド鍵情報とスマートフォン内に登録されているセカンド鍵情報が異なる。
・認証開始時に入力した Username（本人 ID）が、スマートフォン内の FIDO 鍵と一致していない（認証開始時に誤った Username を入力した）・FIDO 鍵情報がスマートフォンから削除されている・FIDO 鍵の登録完了画面（処理が終了しました）で戻るボタンを押したうえ、再度登録行為を実施した。
[対策]
・「設定」→「TouchID とパスコード」からパスコードの設定を確認し、「パスコードをオンにする」と表示されている場合
は、タップしてパスコードをオンにした後、登録・認証操作をやりなおしてください。「パスコードをオフにする」と表示されている場合は、さらに下記の確認をお願いします。
・認証操作時にこのエラーが出る場合は、認証開始時に入力した Username がご自身のものであるか確認してください。
・ご自身で FIDO 認証に登録したスマートフォンを使用していることを確認してください。
・「設定」→「パスワード」を選択して、ご自身の Username が記載された鍵情報があるか確認してください。ない場合
は、FIDO 鍵情報がスマートフォンから削除されていると判断されます。
その場合は、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カー
ドを保持していない利用者は認証局に問い合わせてください。
・以上の確認で全て問題がない場合は、FIDO 鍵の登録時に戻るボタンを押したうえ、再度登録行為を実施したことが原因である可能性があります。
この場合も、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カー
ドを保持していない利用者は認証局に問い合わせてください。

46 / 76

８.１.１４. 画面のロックを使用する。
[表示画面][原因]・スマートフォンに登録した生体認証情報が削除されている（または登録されていない）
・FIDO 認証時に生体認証を一定回数失敗している
・FIDO 認証時に「PIN を使用」をタップした[対策]
・スマートフォンに設定されている PIN を入力する事で FIDO 認証を行う事が可能ですが、セキュリティを確保するた
め、スマートフォンに生体認証の登録を実施してください。

８.１.１５. パスコードで続ける[表示画面][原因]・スマートフォンに登録した生体認証情報が削除されている（または登録されていない）
・FIDO 認証時に生体認証を一定回数失敗している
・FIDO 認証時に PIN 入力をタップした[対策]
・スマートフォンに設定されている PIN を入力する事で FIDO 認証を行う事が可能ですが、セキュリティを確保するた
め、スマートフォンに生体認証の登録を実施してください。
47 / 76

８.１.１６. Cookie が見つかりません。
[表示画面][原因]・ブラウザで Cookie をブロックする設定になっている。
・Android 端末の場合、Chrome の「サイトの設定」の「デバイス上のサイトデータ」の保存が OFF になっている。
[対策]
・iPhone の場合は「設定」→「Safari」を選択し、設定画面中央あたりの「プライバシーとセキュリティ」欄の「すべてのCookie をブロック」が ON になっている場合は OFF にしてください。
・Android の場合は Chrome を開き、画面右上のメニューマークをクリックして、「設定」→「サイトの設定」→「Cookie」として「すべての Cookie をブロックする」にチェックがある場合はそれ以外を選択してください。
※Android 端末によっては「すべての Cookie をブロックする」設定が無い場合があります。
また「設定」→「サイトの設定」→「デバイス上のサイトデータ」」を選択し、「サイトによるデバイスへのデータの保存を許可しない」になっている場合は ON にして「サイトはデバイスにデータを保存できます」にしてください。

８.１.１７. （画面が真っ白または真っ黒になる）[表示画面]

48 / 76

[原因]・ブラウザで JavaScript を OFF にしている。
・スマートフォンに「フィルタリングアプリ」「コンテンツブロッカー」等をインストールして使っている・携帯電話会社のフィルタリングサービスを使っている[対策]
・ブラウザの設定で JavaScript を使えるようにしてください。
iPhone の場合は「設定」→「Safari」を選択し、いちばん下の「詳細」→「JavaScript」が OFF になっている場合はON にします。
・Android の場合は Chrome を開き、画面右上のメニューマークをクリックして、「設定」→「サイトの設定」→「JavaScriot」を選択し「JavaScript ブロック」となっている場合は ON にします。
・フィルタリングアプリやサービスをお使いの場合は、以下の URL をフィルタリング対象からはずしてください。
https://maadc-auth.2nds.medis.or.jp/
https://mahpki-auth.2nds.medis.or.jp/

８.１.１８. スマートフォンの画面に QR コードが表示される[表示画面][原因]
・登録しているスマートフォンと違うスマートフォンで認証しようとしている
・生体認証の設定の解除を行った
・「パスワード」に保存されている鍵を削除してしまった（iPhone）[対策]
・本システムに登録したスマートフォンにて認証してください。
・HPKI カードを使用してスマートフォンの再登録を実施してください。HPKI カードがなく登録できない場合は各認証局へ問合せ願います。

49 / 76

８.１.１９. すでにこのセッションで異なるユーザーxxxxxxx として認証されています。
[表示画面][原因]
・１台のスマートフォンを複数のユーザの認証デバイスとして使っている場合、ユーザの認証に使った後に別のユーザの認証にも使おうとした。
[対策]
・1 台のスマートフォンを複数ユーザの認証デバイスとして使う場合は、認証の都度、ブラウザの「履歴」をクリアするようにしてください。

８.１.２０. 無効なアクセス、または、URL の有効期限切れにより処理を中断します。
[表示画面][原因]
・認証局から送付された登録用 QR コードの期限が切れている。または新しい QR コードが発行されて無効になっている。
・HPKI カードによるデバイス登録時に表示される登録用 QR コードを所定の時間（10 分）を過ぎて読み込んだ。
・デバイス認証時に表示される QR コードを所定の時間（10 分）を過ぎて読み込んだ。
[対策]
・認証局から送付された登録用 QR コードを読み込んでこのエラーが出た場合は、QR コードの有効期限を確認してください。有効期限内であるにもかかわらずこのエラーになった場合は、発行した認証局にお問い合わせください。
有効期限が切れていた場合は、発行した認証局に再発行を依頼してください。
・デバイス登録時や認証時に表示される QR コードは所定の時間内に読み込むようにしてください。時間を過ぎてしまった場合は操作を最初からやり直してください。

50 / 76

８.１.２１. 405 Method Not Allowed[表示画面][原因]・ブラウザの「戻る」ボタンで操作をやり直した。
・ブラウザから処理中に誤ったリクエストが送付された。
・Android 端末でデバイス登録時、スマートフォンのカメラで QR コードを読み取った後に本人 ID が自動で入力枠に入らない事象が発生すると、登録作業の最後に本画面が表示されます。
[対策]
・一度ブラウザを終了してデバイスの登録作業をはじめからやり直してください。
但し、登録作業の最後（「ラベル登録画面」で「OK」をタップした後）でこの画面が表示された場合は、登録作業
自体は正常に終了していますので、やり直す必要はありません。
・本人 ID が自動で入力枠に入らなかった場合、再度カメラで QR コードを読み込んでください。
※再発する場合、８.３.１ブラウザ(PC)のキャッシュクリアを実施して再度登録作業をやり直してください。
※デバイス登録が完了している場合、登録画面がスキップされて終了します。

８.１.２２. パスキーを管理する方法を選択してください[表示画面]

51 / 76

[原因]・iPhone（iOS17 以降）で、「パスワードオプション」で「パスワードとパスキーを自動入力」が ON になっていない。
または、「次の提供元からのパスワードとパスキーを使用」の部分が全て OFF になっている。
[対策]
・「設定」→「パスワード」→「パスワードオプション」で「パスワードとパスキーを自動入力」を ON にしてください。
・また、「次の提供元からのパスワードとパスキーを使用」で「iCloud キーチェーン」を ON にしてください。

８.１.２３. Autheticator：パスキーを追加できませんでした[表示画面][原因]・iCloud キーチェーンの設定が有効になっておらず、別の Autheticator アプリが起動している。
[対策]
・「設定」→「パスワード」→「パスワードオプション」で「パスワードとパスキーを自動入力」を ON にしてください。
・また、「次の提供元からのパスワードとパスキーを使用」で「iCloud キーチェーン」を ON にしてください。

52 / 76

８.１.２４. 利用可能なパスキーがありません[表示画面][原因]
Android 端末で、サーバ側に記録してあるセカンド鍵情報とスマートフォン内に登録されているセカンド鍵情報が異なる。
・認証開始時に入力した Username（本人 ID）が、スマートフォン内の FIDO 鍵と一致していない（認証開始時に誤った Username を入力した）・FIDO 鍵情報がスマートフォンから削除されている
Android 端末においては、 「設定」→「セキュリティとプライバシー」→「デバイスのロック解除」で「画面ロック」選
択し、「新しい画面ロックの選択」で「なし」または「スワイプ」に変更すると、登録済の情報が削除されます。
[対策]
・認証開始時に入力した Username がご自身のものであるか確認してください。
・ご自身で FIDO 認証に登録したスマートフォンを使用していることを確認してください。
・鍵情報を削除してしまった場合は、FIDO 鍵の再登録が必要になります。HPKI カードを保有している場合は、利用者マニュアルの「5.2（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順」に従ってデバイスの登録を実施してください。HPKI カードを保持していない利用者は認証局に問い合わせてください。

53 / 76

８.２. PC でのメッセージ
８.２.１. このサイトは安全に接続できません[表示画面][原因]・HPKI(JPKI)認証時、IC カードの PIN を求める画面が表示されずに表示画面になった場合、IC カードの読み取りに失敗しています。
・IC カードの証明書が失効している、もしくは証明書の有効期限が切れている。
・IC カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・HPKI カードリーダーが PC に接続され、HPKI カードドライバがインストール済であるか確認してください。
（確認方法については８.３.２を参照してください）
・HPKI カードは有効なものであるか（期限切れや失効カードでないか）確認してください。
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更
して接続してください。
・ウィルス対策ソフトウェアが Web ブラウザの機能を制限して IC カードが利用できない場合があります。ウィルス対策ソ
フトウェアの設定を変更するか、ソフトウェア自体を終了させて動作を確認してください。
・非接触型の IC カードリーダライタを使用している場合、金属板上にリーダライタを置くと IC カードが読み取れないケー
スがあります。木やプラスチックなど、金属でないものの上にリーダライタを置いて動作させてください。

54 / 76

８.２.２. このサイトへの接続はセキュリティで保護されていません[表示画面][原因]・HPKI(JPKI)認証時、IC カードの PIN を求める画面が表示されずに表示画面になった場合、IC カードの読み取りに失敗しています。
・IC カードの証明書が失効している、もしくは証明書の有効期限が切れている。
・IC カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・IC カードリーダーが PC に接続され、IC カードドライバ等の必要なソフトウェアがインストール済であるか確認してください。 （確認方法については８.３.２を参照してください）・IC カードは有効なものであるか（期限切れや失効カードでないか）確認してください。
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更
して接続してください。
・ウィルス対策ソフトウェアが Web ブラウザの機能を制限して IC カードが利用できない場合があります。ウィルス対策ソ
フトウェアの設定を変更するか、ソフトウェア自体を終了させて動作を確認してください。
・非接触型の IC カードリーダライタを使用している場合、金属板上にリーダライタを置くと IC カードが読み取れないケー
スがあります。木やプラスチックなど、金属でないものの上に IC リーダライタを置いて動作させてください。

55 / 76

８.２.３. このページは現在機能していません[表示画面][原因]・HPKI カードの証明書情報を中継しない Proxy サーバを経由して接続している。
[対策]
・Proxy サーバを経由せずに直接アクセスするか、SSL クライアント認証のリクエストも中継する Proxy サーバに変更
して接続してください。

８.２.４. 該当のユーザが無効となっています。
[表示画面][原因]・当該ユーザが無効になっている（削除されている）状態で HPKI 認証を実施した。
・HPKI 認証なのにマイナンバーカードによる認証を行った。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせ
してください。
・認証方法に合わせた IC カードを使用してください。
56 / 76

８.２.５. Cookie が見つかりません[表示画面][原因]
・他のユーザで認証された状態で認証を行ったりした。(ブラウザにキャッシュの情報が残っており、悪影響を与えている
場合があります)[対策]・ブラウザのキャッシュ情報をクリアして、もう一度最初から操作を実施してください。
(ブラウザのキャッシュクリアについては８.３.１を参照してください)

８.２.６. 該当のユーザが登録されていません[表示画面][原因]
・Username に本人 ID を入力されていない状態で「送信」を実施した。
[対策]
・正しい本人 ID を入力してください。
57 / 76

８.２.７. デバイス認証に必要な情報が登録されていません。
[表示画面][原因]・当該ユーザが未登録または無効になっている（削除されている）状態で FIDO 認証を実施した。
または FIDO 認証時に誤った本人 ID を入力した。
[対策]
・正しい本人 ID を入力してください。
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせ
してください。

８.２.８. デバイス認証でエラーが発生しました。
[表示画面][原因]
・一度ログオンした後に、再度ログオンしようとしている。
[対策]
・ブラウザを一度終了してから再度認証してください。
・ブラウザのキャッシュをクリアしてください。(ブラウザのキャッシュクリアについては８.３.１を参照してください)58 / 76

８.２.９. Unauthorized[表示画面][原因]
接続途中経路に認証を要求する Proxy サーバ等を経由している。
[対策]
・経路途中に認証を要求するサーバがある場合にはそのサーバに対する適切な認証情報を設定してください。
・直接インターネットに接続する等、認証を行うサーバを経由しないでアクセスしてください。

８.２.１０. ユーザ情報の取得ができませんでした。
[表示画面][原因]・当該ユーザが未登録の状態で HPKI 認証を実施した。
[対策]
・各認証局に本人 ID（医籍登録番号、薬剤師登録番号等）を連絡の上、ユーザ登録がされているか問い合わせ
してください。

８.２.１１. 認証用デバイスが未登録です[表示画面]
59 / 76

[原因]・デバイス登録がされていない状態で FIDO 認証を実施しようとした。
[対策]
・デバイス（スマートフォン）の登録を実施してください。

60 / 76

８.３. 各種設定の確認・変更方法
８.３.１. ブラウザ(PC)のキャッシュクリア
操作する PC のブラウザにキャッシュが残っている場合、正常に認証ができない場合があります。以下の方法でキャッシ
ュをクリアしてください。
a) Edge の場合
メニューマークをクリックし、メニュー選択画面の「設定」をクリックします。

メニューマークをクリック

設定をクリック「プライバシー、検索、サービス」をクリックし、“閲覧データをクリア”の項目の“今すぐで閲覧データをクリア“の「クリアするデータの選択」をクリックします。

プライバシー、検索、サービスをクリッククリアするデータの選択をクリック

時間の範囲を“すべての期間”とし、”Cookie およびその他のサイトのデータ”にチェックを入れて「今すぐクリア」のボタンをクリックします。
61 / 76

すべての期間にする

Cookie およびその他のサイトのデータにチェックがあること

今すぐクリアをクリック

b) Chrome の場合「メニューマーク」をクリックしてメニュー一覧を開き「設定」をクリックします。

メニューマークをクリック

設定をクリック「プライバシーとセキュリティ」をクリックします

プライバシーとセキュリティをクリック

62 / 76“プライバシーとセキュリティ”から「閲覧履歴データの削除」をクリックします。

閲覧履歴データの削除をクリック

期間を“全期間”にして”Cookie と他のサイトのデータ”にチェックを入れて「データを削除」のボタンをクリックします。

全期間にする

Cookie と他のサイトのデータにチェックがあること

データを削除をクリック

c) Safari(iPhone)の場合
iPhone の設定を開き、Safari をタップします。

Safari をタップ

Safari の設定項目の中から「履歴と Web サイトデータを消去」をタップします。

63 / 76

「履歴と Web サイトデータを消去」をタップ

確認画面が表示されるため、「履歴とデータを消去」をタップします。

「履歴とデータを消去」をタップd) Chrome(Android)の場合
Chrome のアプリを開き、メニューを開き「設定」をタップします。

「設定」をタップ

プライバシーとセキュリティをタップします。

プライバシーとセキュリティをタップ

閲覧履歴データの削除をタップします。
64 / 76

閲覧履歴データの削除をタップ

期間が全期間、Cookie とサイトデータにチェックがあることを確認して「データを削除」をタップします。

全期間にする

Cookie と他のサイトのデータにチェックがあること「データを削除」をタップ

再度、Chrome のメニューを開き「閲覧履歴データの削除」をタップします。

閲覧履歴データの削除をタップ

65 / 76

閲覧履歴データ削除画面が表示されるので、左上の「過去 15 分間」をタップします。

タップ

前回セカンド鍵システムにアクセスした時期を含む期間を選択します。
（前の日にアクセスしているのであれば「過去 24 時間」など）

どれかを選択「データを削除」をタップします。

タップ66 / 76

８.３.２. HPKI カードの読み取り確認
HPKI カードが PC から正しく読み取ることができない場合、HPKI 認証に失敗します。読み取ることができるか以下の方法にて確認してください。
Windows のメニューから HPKICardTools があることを確認してください。(画面は Windows10 の場合)
※HPKICardTools が表示されない場合、HPKI カードドライバがインストールされていません。その場合、HPKI カー
ドドライバのマニュアルに従ってインストールを行ってください。
HPKI カードが IC カードリーダライタに装着されていることを確認して、「証明書表示ツール」を選択します。

ツールの起動時に HPKI カードが読み取られます。カードアプリケーションウィンドウから[署名アプリケーション]または[認証アプリケーション]を選択すると、証明書情報ウィンドウに証明書の情報が表示されます。

カードアプリケーション
ウィンドウ

証明書情報ウィンドウ※証明書の情報が表示されない、エラー画面が表示される場合、正しく HPKI カードドライバが設定されておりません。
その場合、HPKI カードドライバのマニュアルに従って正しく設定を行ってください。

８.３.３. スマートフォンの標準ブラウザ設定確認
FIDO 認証を行う場合、iPhone の場合は Safari、Android の場合は Chrome のブラウザを使用してください。カメラのアプリから QR を読み込んだ際に、Safari や Chrome 出ないブラウザアプリが起動する場合、標準ブラウザの設定として Safari や Chrome を指定してください。指定の方法は以下のとおりです。

67 / 76

A）iPhone の場合「設定」を開いて、下にスクロールして Safari を見つけます。

Safari をタップ

Safari をタップし、「デフォルトのブラウザ App」をタップします。

デフォルトのブラウザ App をタップ

※デフォルトのブラウザが Safari の場合“デフォルトのブラウザ App”の項目は出てきません
Safari を選択すると、Safari にチェックマークが表示されます。
Safari にチェックマークがつけるB）Android の場合
Android デバイスで設定を開きます。
[アプリ] をタップします。

アプリをタップ“全般”で [デフォルトのアプリ] をタップします。

68 / 76デフォルトのアプリをタップ[ブラウザアプリ] をタップします。

ブラウザアプリをタップ

Chrome をタップして Chrome チェックがある事を確認します。

Chrome にチェックがある事

69 / 76

８.３.４. スマートフォンの OS,ブラウザのバージョン確認
調査のため、スマートフォンのバージョンを確認させて頂くことがあります。バージョンの取得方法について説明します。
A）iPhone の場合
OS のバージョン「設定」を開き「一般」をタップします。
一般をタップ「情報」をタップします。
情報をタップ

記載されている iOS バージョンおよび機種名をお知らせ願います。

ブラウザ（Safari）のバージョン
Safari のバージョンについては OS に紐づくため取得不要です。

B）Android の場合
OS のバージョン
スマートフォンの設定アプリを開き、[デバイス情報]をタップしますます。

70 / 76

デバイス情報をタップ[Android バージョン] をタップします。

Android バージョンをタップ“Android バージョン”、”ビルド番号”をお知らせ願います。

ブラウザ（Chrome）のバージョン
Chrome を起動してアドレスバーに「chrome://version」と入力し、キーボードの確定ボタンをタップすると、Chrome のバージョンが表示されます。
71 / 7672 / 76

８.３.５. iCloud キーチェーンを有効にする
iPhone で FIDO デバイス登録を行うためには、iCloud キーチェーンの設定を ON にする必要があります。以下の手順で実施します。
「設定」をタップし、「[ユーザ名]」をタップします。

ユーザ名をタップ「iCloud」をタップします。

iCloud をタップ

「パスワードとキーチェーン」をタップします。

73 / 76パスワードとキーチェーンをタップ「iCloud キーチェーン」をオンにします。

ON にする※パスコードまたは Apple ID のパスワードの入力を求められる場合があります。
また、パスワードオプションにて iCloud キーチェーンが動作する設定が必要です。
”設定”から「パスワード」をタップします。
パスワードをタップ「パスワードオプション」をタップします。

パスワードオプションをタップ

74 / 76

「パスワードとパスキーを自動入力」が ON になっていない場合は ON にします。
「次の提供元からのパスワードとパスキーを使用」の欄にある「iCloud キーチェーン」が ON になっていない場合は ONにします。（iOS17.4 以降）※iOS17.3 以前は指定方法が異なります。iCloud キーチェーンにチェックを入れてください。
ON にする

ON にする75 / 76

８.３.６. スマートフォンでのブラウザの見分け方
カメラアプリから連動されて起動されたアプリケーションが Safari や Chrome ではない場合があります。画面上で違う
ブラウザが動作しているか画面からでもある程度確認することが可能です。
※あくまでも一例であるため、バージョンやブラウザの設定によっては異なる表示となっている可能性があります。
・Safari(iPhone)の画面

アドレスバーが横幅いっぱいに広がっている。
※アドレスバーが下に表示されているケースもあり

戻る、進む、共有、ブックマーク、タブのメニューが表示されている

・Chrome(Android)の画面

家のマークの横にアドレスバーが表示
タブ数やメニューボタンが表示

OS のボタンが表示されている（Chrome としてのボタン表示なし）
・違うブラウザの例

アドレスバーのデザインが異なっている

広告が表示されている

操作ボタンのアイコンが異なっている

76 / 76