JNSA

2014年度活動報告会

2014年度 電子署名WG成果報告
電子署名WG
宮崎 一哉（三菱電機株式会社）2015 年6月9日（火）秋葉原UDX

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

電子署名とは
電子署名
認証局
本人
署名

本人と検証鍵の結びつき

役所

電子証明書
文書電子申請、電子契約、

本人

電子公証、電子カルテ、 書類
電子メール、ビットコイン、、、宮署名
アルゴリズム崎

検証鍵

署名鍵
安全な暗号を利用

押印

信頼できる

0110010100011101010
0100100100100010010
1001010010010000

検証

印鑑証明書

ハンコ

印影

本人と印影の結びつき

電子署名

電子署名は、署名者が誰であるかに加え、電子文書が改ざんされていないことも確認できる技術。電子文書に「トラスト」を与える。
2

報告内容•電子署名WG– 設立経緯、活動目的、体制、主な活動•2014年度活動計画・目標・実績•2014年度活動内容– 署名検証TF、PAdESプロファイルTF、スキルアップTF•欧州の動向
•今後の電子署名WG
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3

2013年度：電子署名WG設立
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014
ECOM
（電子商取引推進協議会）
認証・公証WG
タイムビジネス研究会

ECOM（次世代電子商取引推進協議会）

電子認
証WG

セキュリティWG

タイムビジネス推進協議会

eRAP

電子署名普及WG

タイムビジネス協議会（TBF）

文
e-書法施行文
e-書法制定タイムビジネス
信頼・安心認定制度

タイムビジネスに係る指針

電子署名法施行
電子署名法制定
欧州電子署名指令

TBFと協力電子署名関連の活動を集約

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

JNSA
電子署名WG

4

活動目的•電子署名の相互運用性確保のための調査、検討、仕様提案、相互運用性テスト、及び電子署名普及啓発を行う。
⇒電子署名の総合拠点
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

5

2014年度活動計画• テーマ① 署名検証要件に関する標準作成② PAdESプロファイルに関する標準作成③ 署名関連の勉強会/情報交換、新規課題発掘• 活動方法– テーマ毎にTFを設置し、個別に会合を実施。
– 欧州電気通信標準化機構/電子署名基盤技術委員会（ETSI/TC ESI）、 TBF等と連携しつつ、国内で年間10回程度の会合を実施。
– 合宿1回、懇親会2回を計画。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

6

体制
JNSA
標準化部会
電子署名WG
署名検証TF
PAdESﾌﾟﾛﾌｧｲﾙTF
スキルアップTF
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

7

主な活動内容• 電子署名WG
諸連絡、関連情報交換、企画運営• 署名検証TF
署名検証要件の標準化検討• PAdESプロファイルTF
経産省国際標準化関連事業対応• スキルアップTF
勉強会、PKI SandBox Project、普及啓発、次期課題発掘• ETSI/TC ESI
準会員（日欧間の署名規格仕様調整）• ISO/TC154
エキスパート（PAdESプロファイルのISO化）• ISO/SC34専門委員会
リエゾン（XML文書規格における長期署名）• 講演会
成果報告会、NSF、PKI
Day
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

82014年度成果目標
2013年度目論見との関係① 署名検証要件に関する標準化•

2012年度作成の初版をベースにETSIに提案し、ETSI標準として成立させる。
⇒ ETSI標準案およびコメントの精査と標準化の方向性の見直し（長期署名プロファイル対応の検証規格としてISO化を目指す）② PAdESプロファイルに関する標準化•

JSA（一般財団法人日本規格協会）の「JIS原案作成公募制度」に応募し、JIS原案作成に着手できるようにする。
⇒ 経産省「平成２６年度戦略的国際標準化加速事業」受託し、TC154にてISO14533­3として標準化する。

③ 署名関連の勉強会•⇒

オープンソースプロジェクト （FreeTSAなど）
PKI SandBox Project
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

92014年度活動実績• WG／TF（計43回）––––

電子署名WG：11回（＋臨時2回）
署名検証TF：6回
PAdESプロファイルTF：10回
スキルアップTF：11回（＋ハンズオン1回、臨時2回）• ETSI– 第44回 ETSI/TC ESI会議（＠スペイン マドリード）– 第46回 ETSI/TC ESI会議（＠フランス ソフィアアンティポリス）• ISO– ISO/TC154国際会議（＠韓国 仁川）– ISO/SC34国際会議（＠京都）– ISO/SC34国内専門委員会：5回• セミナー／講演– JNSA 2013年度活動報告会– Network Security Forum 2015

• その他––––JNSAリレーコラム（第57号～第60号）
合宿（＠上総一ノ宮）
ビットコイン勉強会
懇親会：2回Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

102014年度活動実績
456789101112123

電子署名WG

合宿
署名検証TF
PAdES
ﾌﾟﾛﾌｧｲﾙTF

経産省国際標準化事業受託

スキルアップTF
講演会

JNSA 2012年度活動報告会

NSF2014

国際会議

ETSI/ESI#44
ISO/SC34

ISO/TC154

ETSI/ESI#46

ISO/SC34
リエゾン
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

11

署名検証TF

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

12署名検証の問題点
フォーマットの標準はあるが検証の標準はない！

署名

どこまでしっかり検証した結果なのか？

OK
結果を信用できない• 実装者にとって、実装方法がわかる。
署名検証• 調達者／利用者にとって、検証範囲がソフトわかる。
NGTS⇒安全・安心な署名検証ソフト

署名・署名属性
・非署名属性・ダイジェスト・署名値
・・・・・・・

タイムスタンプ
・メッセージダイジェス
ト・コンテントタイプ
・署名・・・・・・

証明書・有効期間・失効・パス・トラストアンカ
・検証時刻・・・・・・・

何をどこまで検証しなければならないのか？

通常、無効であった原因が示される。

たとえば某ソフトはSigningCertificate属性を全く読んでいない。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

13

仕様ドラフト間の相違
ETSI

JNSA

実装方式依存
汎用仕様
ETSIはETSI仕様に固執、変更の意思なし。
プロセスフローを記述
プロセスの要件をテーブ
電子署名WGとしては、仕様の位ル表記
置づけを変更（長期署名プロフ
出力メッセージを明記
出力メッセージは未定義
ァイルの検証要件）し、ISO化に検証基準時刻向けた検討を続ける。
POE（何らかの存在証明） （時刻ありき）
Timestampに関する記述が足りない
コントロールタイムやフレッシュネスの概念が分かりにくい
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14

PAdESプロファイルTF

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15

PAdESプロファイルとは電子署名プロファイル規格：
電子署名の相互運用性を確保し、長期に保存可能にするために必要な要件（パラメータの取捨選択など）を定めたもの。

PAdESプロファイル規格：ETSIでベース規格が策定され、ISOで策定中のPDF規格（ISO 32000-2）に取り入れられるPDF電子署名のプロファイル。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16

PAdESプロファイルの位置付け
CAdES

XAdES

PAdES

（CMS Advanced Electronic Signature）（XML Advanced Electronic Signature）（PDF Advanced Electronic Signature）

バイナリデータ形式（ASN.1）のフォーマット

XML形式のフォーマット

PDF形式のフォーマット

母体となる規格母体となる規格母体となる規格ETSI TS 101 733

ETSI TS 101 903

ETSI TS 102 778
ISO 32000-2(策定中)

RFC 5126 (IETF)
ECOM/eRAPが原案作成

ECOM/eRAPが原案作成

JIS X 5092:2008

JIS X 5093:2008

ISO 14533-1

ISO 14533-2

TFのターゲット
ISO 14533-3（計画）

長期保存のためのプロファイル
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

17

長期署名保存のためのプロファイルの構造
ISO 14533-1
CAdESプロファイル

ISO 14533-2
XAdESプロファイル

ISO 14533-3（予定）
PAdESプロファイル

署名タイムスタンプ付署名
CAdES-T
profileXAdES-T
profilePAdES-T
profileアーカイブタイムスタンプ付署名
CAdES-A
profileXAdES-A
profilePAdES-A
profileタイムスタンプのみ
PAdES-DT
profileCopyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18日本から提案する意義•電子署名プロファイルのISO規格は日本がコントロールしている。
− ISO 14533 Part1/Part2の提案と原案作成は日本が行った。
− 電子署名の長期保存に関する運用実績は日本が先行している。

•タイムスタンプ単独での運用（ETSIは無関心）についても日本が主導したい。
− 知的財産の保護などでタイムスタンプ単独での運用が有用。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

19

経産省国際標準化事業を受託•2014年度より３ヵ年にわたる経産省事業「平成２６年度社会ニーズ（安全・安心）・国際幹事等輩出分野に係る国際標準化活動（テーマ名：ＰＤＦ長期署名プロファイルに関する国際標準化）」を受託。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

20

委員会の体制NPO日本ネットワークセキュリティ協会(JNSA)
標準化部会
JNSA事務局

欧州ETSI

電子署名WG
連携委員会運営

電子署名プロファイル
国際標準化委員会

TC154
国内委員会

JISC
(Pメンバ)ISO
TC154

事務局(JIPDEC)

規格原案作成作業部会

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

21

全体スケジュール（３ヵ年）
2014
1月

8月

2015
11月

1月

5月

2016
6月

11月 1月

10月

原案作成
新規作業提案(NWIP)

作業原案(WD)
委員会原案(CD)
国際規格原案(DIS)
最終国際規格原案(FDIS)

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22

２０１４年度スケジュール★：会議日程◎：作業日程
9月

8月

11月

10月

★委員会
(8/26)

委員会

12月1月

2月

3月

★委員会
(要調整）
◎規格原案FIX★ISO会議(韓国10/20-24)

ＩＳＯとの連携ETSIとの連携◎ 新規作業提案(11月予定)★ETSI会議(スペイン9/24-26)★ETSI会議（未定）

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会★ETSI会議（未定）

23

ISO/TC 154国際会議•ISO TC154国際会議– 日程：10月20日(月)～24日(金)– 場所：韓国（仁川）•日本からの発表– ISO 14533-3 (PAdESプロファイル)の新規提案•電子署名の課題と長期署名プロファイルの必要性•PAdES規格の背景と課題、PAdESプロファイルの必要性／内容•ETSI/ESIのPeter Rybar氏(スロバキア)が電話会議参加
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

24

プレナリー会議での議決•ISO 14533-3(PAdESプロファイル)はWG6 (Trusted eCommunications)を新設し、日本がエディタとして進める。
順調に推移。経産省事業•NWIP(新規提案）+CD(委員会ドラフト)のを継続し、ISO対応作業をダブル投票とする。

実施。

※ WD(ワーキングドラフト)のステージはスキップされるので策定が早まると期待できる。

•日本の他、スロバキア、ドイツ、韓国、中国等が参加。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

25

スキルアップTF

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

26

スキルアップTF 2014年度実績
６月２６日 ：欧州クラウド署名Comfact社プレゼン
９月２９日 ：IT製品の調達におけるセキュリティ要件リストに関する認定制度の勉強会 ※1
９月３０日 ：SMS認証製品プレゼン ガプスモバイル社
OpenSSL/LibreSSL勉強会 （※ PKI相互運用WGとの共催）
１０月２日 ：ドイツ署名ビジネス状況の紹介 OpenLimit社 ※1
１１月５日 / １２月９日： 電子署名ハンズオン試行（前編/後編）
１２月１８日：USENIX LISA14 報告会 （※ PKI相互運用WGとの共催）
１月１５日 ：Office Open XML勉強会※1 JIPDECあんしんかんカフェとの共催
２月１５日 ：PDF/A勉強会
３月１４日 ：一般向け 電子署名ハンズオン実施 （※ AITCとの共催）
３月１９日 ：トラストリスト解説
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

27

電子署名ハンズオン 概要
主催：JNSA勉強会 / AITCオープンラボ
日時：２０１５年３月１４日(土) 13:30～18:30
参加：無料（事前登録制・JNSA非会員も参加可）
目的： アンケート回答者27名中、一般のプログラマ・エンジニア向けに電子署名の基本26名の「満足」が得られた。
を分かりやすく説明して実際に使って貰う。電子署名利用の普及啓蒙活動として利用者の拡大を目指す。

参加者：
事前申込数
参加者数
懇親会

３５名
３５名
１９名

(当日不参加：３名、当日参加：３名)

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

28

スキルアップTF 2015年度の活動 勉強会・ハンズオン
 ２０１４年度に続き会員向け勉強会を定期開催
 他WGや団体との共催も積極的に増やす
 一般向けの勉強会やハンズオンも開催したい 電子署名WGサーバ運用 （PKI SandBox Project）
 電子署名ハンズオンの資料を公開中（自習可能）
 成果を PKI SandBox Project として拡充して行く 協賛ベンダーのソフトウェアの組み込みを予定
 オープンソースのライブラリ開発と公開（可能なら）
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

29

PKI SandBox Project
http://eswg.jnsa.org/sandbox/
電子署名・タイムスタンプの技術を普及促進する為に誰でも自由に使えるPKIの遊び場を作るプロジェクトです！現在は以下を公開！

試験用に使えるRFC 3161タイムスタンプサービス※ ハンズオン資料を見て実際に試せます。

試験用の証明書発行やTSA証明書用の試験認証局※ハンズオン資料を見て実際に署名を試せます。
PKI SandBox の環境を使った勉強会と資料の公開※ 100ページ以上の技術情報とハンズオンとして署名・タイムスタンプ・長期署名を試すことが可能。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会30欧州の動向-eIDAS規則の制定とトラストリスト-

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

31

eIDAS規則•eIDAS（Electronic identification and trust services）
規則• EU電子署名指令（Directive 1999/93/EC）に替わる、電子認証や電子署名を含めたトラストサービスに関する規則（Regulation(EU) No 910/2014）。
•電子認証やトラストサービスを普及し、国境を越えた電子取引を安全かつシームレスに実現させることが目的。
•トラストサービスとは「電子取引の安心と信頼を強化する電子サービスの総称」。
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

32新フレームワークでの技術標準整備
Trust Service Status List Providers【信頼ｻｰﾋﾞｽﾘｽﾄﾌﾟﾛﾊﾞｲﾀﾞ】• 6個の機能領域+複数のサブ領域
TSP supporting eSignature
TSP Application Service Providers【認証局、ﾀｲﾑｽﾀﾝﾌﾟ局など】

TSP Certs

TSSP

CAdES

• 5種のドキュメント

SGSP −

SVSP
Registerd eMail
ガイダンス− ポリシー要件
Signature
Creation & Validation− 技術仕様【高度署名（長期署名）】− 適合性評価
XAdES
PAdES
ASiC
− 相互運用性試験

Data Preservation

・・・

Signature Cration & other related
Cryptographic Suites• 一貫した番号体系 【暗号ｱﾙｺﾞﾘｽﾞﾑ】【署名ﾃﾞﾊﾞｲｽ】
Devices
SSCD

Other SCDsETSI , CEN, ETSI SR 001 604 「Rationalised Framework for Electronic Signature Standardisation」より
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

33

トラストリスト•国毎にトラストリスト（TSL：Trust-service Status List）を発行⇒CA、TSA等のトラストサービスの信頼性を各国間でレベル合わせ• 米マイクロソフト、アドビとも協調【EU審査機関】【ﾄﾗｽﾄﾘｽﾄ】

日本版トラストリストは？

【国家審査機関】【ｽﾃｰﾀｽ告知機関】【評価機関】【評価実施者】【評価対象プロバイダ】【評価基準】ETSI TS 119 403 V1.1.1 (2012‐03) から抜粋
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

34

今後の電子署名WG［これまで］
電子署名の専門家集団として課題に取組んできた。
［今後］
上記に加え、新たな市場の創造/先導を目指したい。
［そのために］− 電子署名の定義を見直すことも。
⇒トラストセキュリティ、電子エビデンスなど− 市場分析も可能な範囲で行い、市場目線の活動も。
− サーバ/クライアントからクラウド/モバイル(IoT含)の時代への適応も視野に。

皆さん、一緒に検討しませんか？
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

35

電子署名WG会員募集
電子署名WGに登録を希望する方は下記にご連絡ください。（現在の登録者数：約40名）
NPO 日本ネットワークセキュリティ協会
事務局宛<E-Mail>office@jnsa.org※件名を「電子署名WG登録希望」としてください。
※MLに登録するメールアドレスをお知らせください。

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

36