公的個人認証サービス

プロファイル仕様書
3.0 版

令和 5 年 3 月 31 日

第 2 章 諸元② 個人番号カード用署名用電子証明書のプロファイル拡張領域（Extension）
項目

項目の意味

データ型

設定値

説明・備考

Extensions
authorityKeyIdentifier
extnID

電子証明書発--行者の公開鍵OBJECT2 5 29 35（固定）に関する情報IDENTIFIER

critical

BOOLEANFALSE（固定）

extnValue

OCTET STRING---

OCTET STRING（公開鍵の識別子（16authorityKeyIdentifier[0]keyIdentifier「authorityKeyIdentifier」の OID進数））[1]authorityCertIss------OBJECT

2 5 4 6（固定）「countryName」の OID

PrintableStringJP（固定）「日本国」の意味--

OBJECT

2 5 4 10（固定）「organizationName」の OID

UTF8String

JPKI（固定）「公的個人認証サービス」の意味--

OBJECT

2 5 4 11（固定）「organizationalUnitName」の OID

JPKI for digital「公的個人認証サービス署名用認証signature（固定）局」の意味

uer[4]directoryNa
mecountryNametype

IDENTIFIER
value
organization
Name
type

IDENTIFIER
value
organization
alUnitName
type

IDENTIFIER
value

organization

UTF8String--

OBJECT

2 5 4 11（固定）alUnitName
type

IDENTIFIER-5-「organizationalUnitName」の OID

第 2 章 諸元
項目

項目の意味
value

データ型
UTF8String

設定値

説明・備考

Japan Agency for Local「地方公共団体情報システム機構」のAuthority Information
意味
Systems（固定）[2]authorityCertSer

INTEGER

ialNumber
keyUsage（公開鍵のシリアル番号認証局の公開鍵を一意に識別するた（16 進数））めの正の値

2 5 29 15（固定）「keyUsage」の OID

鍵の使用目的extnIDOBJECT
IDENTIFIER

critical

BOOLEAN

TRUE（固定）

extnValue

OCTET STRING-

BIT STRING

110000000（固定）keyUsage

鍵用途を示すビット列「digitalSignature(0) &nonRepudiation(1)」の意味

subjectAltName
extnID

利用者日本語--表記

OBJECT2 5 29 17（固定）「subjectAltName」の OID

IDENTIFIER
critical

BOOLEANFALSE（固定）

extnValue

OCTET STRING-----OBJECT

1 2 392 200149 8 5 5 1

IDENTIFIER（固定）

UTF8String（氏名[0]otherName

氏名

commonName
type[0]value

姓名、姓名（通称）、姓［旧氏］名）「commonName」の OID（独自）JIS 第 1 水準、第 2 水準、補助漢字
以外の文字は代替文字に変換
通称ならびに旧氏は当該住民に係る住民票の記載にしたがってセパレー
ト文字と共に氏名に追加･変更される。
最大文字数 100 文字（セパレート文字を含む）[0]otherName
dateOfBirthtype

生年月日----OBJECT

1 2 392 200149 8 5 5 4IDENTIFIER

（固定）

-6-

「dateOfBirth」の OID（独自）第 2 章 諸元
項目

項目の意味

[0]value

データ型
UTF8String

設定値

説明・備考（生年月日

設定値を和暦に変換して表示

EYYYYMMDD）

E（年号コード）
1:明治、2:大正、3:昭和、4:平成、5:
令和、0:不明
YYYY（西暦年）
MM（月）A1:春、A2:夏、A3:秋、A4:冬、00:不明
DD（日）A1:上旬、A2:中旬、A3:下旬、00:不明[0]otherName

性別

gendertype[0]value----

OBJECT

1 2 392 200149 8 5 5 3IDENTIFIER（固定）

UTF8String（性別 1:男、2:女、3:不「gender」の OID（独自）明）[0]otherName

住所

address
type[0]value----

OBJECT

1 2 392 200149 8 5 5 5IDENTIFIER（固定）

UTF8String（住所）「address」の OID（独自）JIS 第 1 水準、第 2 水準、補助漢字
以外の文字は代替文字に変換
全角ハイフン設定可能
最大文字数 200 文字[0]otherName

利用者の氏名--substituteCharacte

代替文字の使--rOfCommonName

用位置情報
OBJECT

1 2 392 200149 8 5 5 2「substituteCharacterOfCommonNam

IDENTIFIER（固定）e」の OID（独自）UTF8String（代替文字使用位置を0 代替文字でない示す数字の文字列）

1 代替文字

type[0]value[0]otherName

利用者の住所--

substituteCharacte

代替文字の使--rOfAddress

用位置情報
OBJECT

1 2 392 200149 8 5 5 6「substituteCharacterOfAddress」のIDENTIFIER（固定）

OID（独自）type-7-

第 2 章 諸元
項目

項目の意味[0]value

issuerAltName
extnID

データ型
UTF8String

設定値

説明・備考

（代替文字使用位置を0 代替文字でない示す数字の文字列）

1 代替文字

発行者の日本--語表記

OBJECT2 5 29 18（固定）「issuerAltName」の OID

IDENTIFIER
critical

BOOLEANFALSE（固定）

extnValue

OCTET STRING-[4]directoryName--

countryName--

OBJECT

2 5 4 6（固定）「countryName」の OID

PrintableStringJP（固定）「日本国」の意味--

OBJECT

2 5 4 10（固定）type

IDENTIFIER
value
organizationName
type「organizationName」の OID

IDENTIFIER
value

UTF8String

公的個人認証サービス（固定）

organizationalUnitN--OBJECT2 5 4 11（固定）

ame
type

「organizationalUnitName」の OID

IDENTIFIER
value

UTF8String

公的個人認証サービス
署名用（固定）organizationalUnitN--OBJECT

2 5 4 11（固定）

ame
type

「organizationalUnitName」の OID

IDENTIFIER
value

UTF8String

地方公共団体情報シス
テム機構（固定）cRLDistributionPoints
extnID

CRL 配布点に-

-

関する情報

OBJECT2 5 29 31（固定）IDENTIFIER
critical

BOOLEANFALSE（固定）

extnValue

OCTET STRING-[0]distributionPoint--[0]fullName---8-「cRLDistributionPoints」の OID

第 2 章 諸元
項目

項目の意味

[4]directoryNa

データ型

設定値

説明・備考----OBJECT

2 5 4 6（固定）「countryName」の OID

PrintableStringJP（固定）「日本国」の意味--

OBJECT

2 5 4 10（固定）「organizationName」の OID

UTF8String

JPKI（固定）「公的個人認証サービス」の意味--

OBJECT

2 5 4 11（固定）「organizationalUnitName」の OID

JPKI for digital「公的個人認証サービス署名用認証signature（固定）

局」の意味

me
countryNametype

IDENTIFIER
value
organization
Name
type

IDENTIFIER
value
organization
alUnitName
type

IDENTIFIER
value

UTF8Stringorganization--

OBJECT

2 5 4 11（固定）alUnitName
type「organizationalUnitName」の OID

IDENTIFIER
value

UTF8StringCRL Distribution Points（固定）

organization--OBJECT

2 5 4 11（固定）alUnitName
type「organizationalUnitName」の OID

IDENTIFIER
value
commonNa

UTF8String

都道府県名（ローマ字）--OBJECT

2 5 4 3（固定）metypeIDENTIFIER
value

UTF8String

市区町村名（ローマ字）CRLDP

certificatePolicies

証明書ポリシ---9-「commonName」の OID

第 2 章 諸元
項目

項目の意味

extnID

データ型
OBJECT

設定値
2 5 29 32（固定）

説明・備考「certificatePolicies」の OID

IDENTIFIER
critical

BOOLEAN

TRUE（固定）

extnValue

OCTET STRING-OBJECT1 2 392 200149 8 5 1 1

公的個人認証サービスの個人番号

IDENTIFIER20

カード用署名用電子証明書ポリシのpolicyIdentifier

OID
policyQualifiers
policyQualifierId

pqualifier--

OBJECT

1 3 6 1 5 5 7 2 1（id-IDENTIFIER

qt-cps）

IA5String

http://www.jpki.go.jp/c「CPS」の OID

CPS を掲載する URL

ps.htmlsubjectKeyIdentifier
extnID

電子証明書利--用者の公開鍵OBJECT2 5 29 14（固定）の識別子

IDENTIFIER

critical

BOOLEANFALSE（固定）

extnValue

OCTET STRING---

OCTET STRING（公開鍵のハッシュ値

subjectKeyIdentifier
keyIdentifier（16 進数））-10-「subjectKeyIdentifier」の OID

ハッシュ関数は sha-1 を使用