JNSA電子署名WGの活動報告- Activity report of JNSA ESWG -【 欧州と日本のトラストサービスの動向 】～ eIDAS規則とEUDIW(欧州IDウォレット)の現状 ～JNSA 標準化部会 電子署名WG
2023/11/15

電子署名WGサブリーダー（有限会社ラング・エッジ） 宮地

ESWG Sub-Leader (LangEdge,Inc.) miyachi@langedge.jp

NPO Japan Network Security Association
Page 2

名称 (Name)：
NPO Japan Network Security Association

General Assembly

特定非営利活動法人日本ネットワークセキュリティ協会

AuditorAdvisor

会員数 (Member Comapnies)：
Total 270 Companies (2023-10-19)

Board of Directors
Secretariat

Board of Secretaries

Committee

Western Japan
BranchStandards Investigation
Committee

Digital Identity
Working GroupISEPA

ISOG-J

JT2A

Information Security EducationProviders Association

Information Security Operation
Providers Group Japan

Japan Trust Technology
AssociationSocial Activities
Committee

PKI Interoperability
Working Group

Survey and ReseachCommittee

Japan ISMS
User Group

Education
Committee

JNSA Interactive
Committee

Electronic Signature
Working GroupJT2A: 日本トラストテクノロジー協議会
http://www.jt2a.org/

U40
Committee

JNSA ESWG: 電子署名WG
http://eswg.jnsa.org/

JNSA: Electronic Signature WG
Page 3JNSA 電子署名WG

JNSA: Electronic Signature Working Group
Leader:Miyazaki (Mitsubishi Electric)

月１回会合 (Monthly meeting)
情報交換と各種検討(Information exchange and various considerations)

TC 154: ISO 14533-1/2/3
SC34: ISO/IEC 29500-2, ISO/IEC 26300
JIS (Japanese Industrial Standards), ETSI, ...

デジタル署名検証ガイドライン
Digital Signature Verification Guidelines

署名保証ガイドライン
Signature Assurance Guidelines

標準化TF

署名検証TF

保証レベルTF

Standardization
Task Force
Leader:Sato (SECOM)

Signatures Verification
Task Force
Leader:
Masamoto (JNSA)

Assurance Level
Task Force
Leader:Miyachi (LangEdge)JNSA ESWG: Standardization TF
Page 4

ISO TC154

Processes, data elements and documents incommerce, industry and administration

ISO 14533-1:2022 Profiles for CAdES
Leader: Peter Rybar
Editor: Sato

ISO/IEC JTC 1/SC 34

Document description and processing languages

ISO/IEC 29500-2:2021
Office Open XML file formats
Part 2: Open packaging conventions(Signature Part: use XAdES)
Editor: Miyachi

ISO 14533-2:2021 Profiles for XAdES
Leader: Miyachi

ISO 14533-3:2024 Profiles for PAdES
Leader: Sato

ISO/IEC 26300:2015
OpenDocument v1.2
Part 1: OpenDocument Schema(Signature Part: use XAdES)
Editor: Miyachi

JIS

Japanese Industrial
Standards(New!)ETSI ESI
Applicant Member

協力関係
Relationship

JIS XXXXX (2024 start)
Profiles for CAdES/XAdES/PAdES
Leader: Sato
Update From:
JIS X 5092:2008 Profiles for CAdESJIS X 5093:2008 Profiles for XAdESJNSA ESWG: Signatures Verification TF
Page 5

1. 「デジタル署名検証ガイドライン」を作成し2021年に公開。
•Created “Digital Signature Verification Guidelines” and released at 2021.

• https://www.jnsa.org/result/e-signature/2021/
2. 長期署名フォーマットCAdES/XAdES/PAdESに対応。
•

Supports long-term signature formats CAdES/XAdES/PAdES.

3. 検証項目を整理したチェックリスト方式になっている。
•Explains the verification items by checklist.

4. 現在「トラストのためのデジタル署名検証 解説書」を作成中。
•Currently writing “Guide to digital signature verification for trust.".

 ETSI TS 119 102-1 Procedures for Creation and Validation of AdES Digital Signatures;Part 1: Creation and Validation -> 「Corresponds to Validation section」
 ETSI TS 119 102-1 is explanation of the verification process, not a checklist.
 Interested in the consistency with Part 2: Signature Validation Report.

SVTF: Digital Signature Verification Guidelines
Page 6目次：
1 はじめに
2 参照文献3 用語定義と略語
4 デジタル署名
4.1 デジタル署名の概念モデル
4.2 時刻の保証と長期署名フォーマット
5 デジタル署名の検証
5.1 署名検証の概念モデル
5.2 検証プロセス
5.3 検証データの全体構造
5.4 検証基準時刻と検証の観点
5.5 署名の検証要件
5.6 タイムスタンプの検証要件
5.7 証明書の検証要件
付属書 A (規定):供給者適合宣言書
付属書 B (参考): PAdES関連情報
付属書 C (参考): 暗号アルゴリズム

Index:
1 Foreword
2 Normative References
3 Terms and Definitions
4 Digital signature
4.1 Digital signature conceptual model
4.2 Time guarantees and long-term signature formats
5 Verifying digital signatures
5.1 Conceptual model of signature verification
5.2 Verification process
5.3 Overall structure of validation data
5.4 Verification reference time and verification perspective
5.5 Signature Verification Requirements
5.6 Timestamp validation requirements
5.7 Certificate Validation Requirements
Annex A (normative): Supplier's declaration of conformity
Annex B (informative): Verification specific to PAdES
Annex C (informative): Cryptographic Algorithms

JNSA ESWG: Assurance Level TF
Page 7

1. 日本にはeIDASのようなトラストのレギュレーションは無い。
•No regulations regarding Trusts in Japan like eIDAS.

2. 日本では様々なタイプの電子署名が使われている。
•

Various Types of Electronic Signatures are used in Japan.

3. 保証レベルにより各種タイプの電子署名を比較する。
•

Compare various types of Electronic Signatures based by Assurance Level.

4. デジタルIDの世界には NIST SP 800-63 と言う保証レベルがある。
•

Digital Identity has an Assurance Level of NIST SP 800-63.

5. 本TFでは電子署名の保証レベルを整理してまとめる予定である。
•This TF summarize the Assurance Levels of Electronic Signatures with reference
to NIST SP 800-63.

6. 「署名保証ガイドライン（JNSA SAG:2024）」を2024年にリリースする予定である。
•"Signature Assurance Guidelines" are scheduled to be released in 2024.

ALTF: Type of Electronic Signatures
Page 8

ID: Digital Identy( )Type1:
Local Sign
( )Type2:
Auth Record Sign
Type3:
Remote Sign
( )Type4:
Provider Sign

(not used)

SignerID(Authenticator)

SignerID(Authenticator)

Signer(Authenticator)

KEY: Digital Signature
SignerKEY（IC card etc）

(not used)bindingServer

KEYapprove
Provider（HSM）

Digital Signature Data by Signer(AdES formats, JWS, etc)

Digital Identity Record Data by Auth
(Access logs, Assertion, id_token, etc)

Digital Signature Data by Signer(AdES formats, JWS, etc)
Digital Identity Record Data by Auth
(Access logs, Assertion, id_token, etc)

（HSM）

ID

Proof of Signature Evidence

KEY

Digital Signature Data by Provider(AdES formats, JWS, etc)
Digital Identity Record Data by Auth
(Access logs, Assertion, id_token, etc)

ALTF: Signature Assurance Guidelines (draft)
Page 9レイヤー

署名（JNSA SAG）

認証（NIST SP 800-63）

ABOUT
（概要）

Signature Assurance Guidelines
署名保証ガイドライン
JNSA SAG:2024

Digital Identity Guidelines
デジタルIDガイドライン
NIST SP 800-63

IDENTITY（身元）

Enrollment and Identity Proofing
本人確認保証レベル - JNSA SAG-A
IAL: Identity Assurance Level（Refere to NIST SP 800-63A IAL）

Enrollment and Identity Proofing
本人確認保証レベル - SP 800-63A
IAL: Identity Assurance Level
登録時の本人の身元確認の保証レベル

PROCESS（プロセス）

Signing Process and Authorization
署名プロセス保証レベル - JNSA SAG-B
SPAL: Signing Process Assurance Level
署名時のプロセス保証レベル (use AAL)

Authentication and Lifecycle Management
当人認証保証レベル - SP 800-63B
AAL: Authenticator Assurance Level
認証時のプロセス保証レベル

DATA
（データ）

Signed Data Verification
署名データ保証レベル - JNSA SAG-C
SDAL: Signed Data Assurance Level
署名対象データの保証レベル

Federation and Assertions
携情報保証レベル - SP 800-63C
FAL: Federation Assurance Level
連携時のデータ保証レベル

POLICY（ポリシー）

Service Operation and Policy
サービス運用保証レベル - JNSA SAG-D
SOAL: Service Operational Assurance Level
運用や認定・監査のポリシー保証レベル