JT2A 活動内容
JT2A activity details

2 0 2 3 . 1 1 . 15

日本トラストテクノロジー協議会 (運営委員長)
株式会社三菱総合研究所
Japan Trust Technology Association (Steering Committee Chairman)
Mitsubishi Research Institute, Ltd.
小川 博久
Hirohisa O GAW A

1. JT2Aの体制

JT2Aは、２つのTFで検討している
 JT2Aは、リモート署名TFとAPI検討TFで活動
JT2A works with remote signature TFs and API review TFs

JT2A

リモート署名TF（Remote Signing TF）

リモート署名ガイドライン、リモートeシールガイドラインの作成・検討
Creation and consideration ofremote signature guidelines andremote e-seal guidelines
リモート署名APIの検討、業界標準のCSCへの提案

API検討TF（API Consideration TF）

Consideration of remote signature API andproposal for industry standard CSC*
*Cloud Signature Consortium

出所）NPO日本ネットワークセキュリティ協会 報告書・公開資料 リモート署名ガイドライン、日本トラストテクノロジー協議会（JT2A）
https://www.jnsa.org/result/jt2a/2020/Copyright © NPO Japan Network Security Association / Japan Trust Technology Association22. JT2A API検討TF

リモート署名APIの検討・提案
 日本市場では単一RSSPが複数CAおよび複数TSAと連携する必要があるがCSCのAPIではこれらの仕様に対応していない。その為にCSC APIの拡張が必要となるのでAPI TFにて仕様を提案して行く。ベースとなる拡張APIは既に欧州と実証実験にて利用したものを利用している。
In the Japanese market, a single RSSP needs to work with multiple CAs andmultiple TSAs. However, the CSC API does not support these specifications.
Therefore, the specification proposal for the extension of CSC API is examinedin API TF. The base extension API is already using the one used in Europe andthe demonstration.

Copyright © NPO Japan Network Security Association / Japan Trust Technology Association33. リモート署名TFの検討

リモート署名ガイドラインの発行
 JT2Aは、2020年に「リモート署名ガイドライン」を発行している。
 リモート署名事業者の「全般的セキュリティ対策」、「署名活性化モジュール」、「署名値生成モジュール」の3部構成。
リモート署名事業者
耐タンパ―領域利用者

サーバー

署名活性化モジュール

署名値生成モジュール

パートⅠ．
リモート署名サービスにおける全般的セキュリティ対策

パートⅡ．
署名活性化モジュール

パートⅢ．
署名値生成モジュール

EN 419 241-1を参考

EN 419 241-2を参考

EN 419 221-5を参考

出所）NPO日本ネットワークセキュリティ協会 報告書・公開資料 リモート署名ガイドライン、日本トラストテクノロジー協議会（JT2A）
https://www.jnsa.org/result/jt2a/2020/
Copyright © NPO Japan Network Security Association / Japan Trust Technology Association43. Consideration of Remote Signing TFs

Publication of Remote Signing Guidelines JT2A issued the "Remote Signing Guidelines" in 2020.
 It consists of 3 parts: "general security measures," "signature
activation module," and "signature value generation module" of theremote signature provider.
Remote signature provider
Tamper-resistant area

User

ServerPart I.
General Security Measuresfor Remote Signature
Services
Refer to EN 419 241-1

Signature
ActivationModulePart II.
signature activation
moduleRefer to EN 419 241-2Signature
Value
Generation
ModulePart III.
Signature value
generation module
Refer to EN 419 221-5

Source: NPO Japan Network Security Association Report and Public Materials Remote Signing Guidelines, Japan Trust Technology
Council (JT2A)
https://www.jnsa.org/result/jt2a/2020/
Copyright © NPO Japan Network Security Association / Japan Trust Technology Association5

3. リモート署名TFの リモート署名ガイドライン

リモート署名ガイドラインの発行
 参照している規格- E N 4 1 9 241- 1：Security Requ i r emen ts for T r u stwor th y Syst e m s S u p p o r t in g S e r ve r S ig n in g（ サ ー バ 署名に 関わ るセキュリ ティ 要件）- E N 4 1 9 241- 2：Trust wor th y S ystems S u p p or ti n g Se r v er S ig n in g -P a r t 2 : P r o t e c t io n p r o f ile
f o r Q S C D fo r Server Sign i n g（サ ー バ署名におけ る 適格署名値成デバ イス の P P ）- E N 4 1 9 221- 5：P ro t ect ion pr ofi l es for T r u st Se r v i ce Pr ovid e r s ( T S P ) Cr yp t o g r a p h ic m o d u le s
-P a rt 5 - C ry pto g raphic Modu l e for T r u st Se r v i ce s - （トラ ス ト サ ー ビ ス に 対 す る 暗 号 モ ジ ュー ル （ リモ ー ト 署名 を 含 む）のP P ）Copyright © NPO Japan Network Security Association / Japan Trust Technology Association

6

3. リモート署名TFの検討 リモートeシールのガイドラインの検討

リモートeシールのガイドラインを作成中
 リモートeシールサービスの基本的なセキュリティ要件である①全般セキュリティ対策、②署名活性化モジュール、③署名値生成モジュールはリモート署名と同様。
 リモートeシールの概要・解説を新たに発行するタイミングに合わせ、リモート署名ガイドラインの分冊の構成を変更します（パートⅠを分割します）。
新規作成

リモート署名ガイドライン （第1版）

パートⅠ．リモート署名サービスにおける全般的セキュリティ対策

リモート署名ガイドライン （第2版）

リモートeシールガイドライン （第1版）

A. 概要・解説編

A. 概要・解説編

B. サービス事業者における全般的セキュリティ対策編

上記に B, C, D の差分説明を含む分割

パートⅡ．署名活性化モジュール

C. 署名活性化モジュール編

パートⅢ．署名値生成モジュール

D. 署名値生成モジュール編

Copyright © NPO Japan Network Security Association / Japan Trust Technology Association

7参照3. Examining remote signature TF Examining remote e-seal guidelines

Developing remote e-seal guidelines
 The basic security requirements of the remote e -seal service are (1) general security
measures, (2) a signature activation module, and (3) a signature value generation
module, similar to those of remote signatures.
 Change the structure of the Remote Signature Guidelines (Part I will be divided)
according to the timing of the new issue of the Remote e-seal overview andexplanation.
New
Remote Signature Guidelines(1st Edition)

Part I. To the remote signing service
General security measures in

Remote Signature Guidelines(2nd Edition)

Remote eSeal Guidelines(1st Edition)

A. Overview andCommentary

A. Overview and explanation

Split

B. General security
measures for service
providersPart II. Signature Activation Module

C. Signature activation
modulePart III. Signature value generation
moduleD. Signature value
generation module

Copyright © NPO Japan Network Security Association / Japan Trust Technology Association

8B, C, and D differential explanations
are included in the above.

Reference