HPKI セカンド電子証明書管理・認証プラットフォーム
利用者マニュアル
Ver. 2.102024 年 3 月

1 / 41

目

次

CONTENTS
１

２

３

はじめに ................................................................................................................................................... 3
１.１.

HPKI セカンド電子証明書とはどういうものか........................................................................................ 3

１.２.

HPKI セカンド電子証明書で何ができるようになるのか .......................................................................... 3

１.３.

必要なものは何か.............................................................................................................................. 3

１.４.

ご利用にあたっての注意 ..................................................................................................................... 4

最初にするべきこと：代替デバイスの登録 ................................................................................................... 5
２.１.

モバイルデバイス登録（HPKI カードをすでにお持ちの方） ................................................................... 5２.２.

モバイルデバイス登録（HPKI カードをお持ちでない方） .................................................................... 12

２.３.

マイナンバーカード登録 ..................................................................................................................... 19

HPKI カードまたは代替デバイスを使った認証 ........................................................................................... 22
３.１.

ログイン（モバイルデバイスによる認証） ............................................................................................. 22

３.２.

ログイン（HPKI カードによる認証） ................................................................................................. 26

３.３.

ログイン（マイナンバーカードによる認証） .......................................................................................... 27

３.４.

ログアウト ........................................................................................................................................ 27

４

署名をするとき ....................................................................................................................................... 28

５

更新するとき .......................................................................................................................................... 29

６

７

５.１.

HPKI カードを更新する場合 ........................................................................................................... 29

５.２.

モバイルデバイスを機種変更する場合 ................................................................................................ 29

５.３.

マイナンバーカードを更新する場合 ..................................................................................................... 38

こんなときは............................................................................................................................................ 39
６.１.

日常の運用時 ................................................................................................................................ 39

６.２.

モバイルデバイス登録時.................................................................................................................... 39

６.３.

マイナンバーカード登録時 ................................................................................................................. 40

６.４.

その他、わからないことがあったら......................................................................................................... 40

用語 ..................................................................................................................................................... 41

2 / 41１ はじめに１.１. HPKI セカンド電子証明書とはどういうものか
医療分野にも IT 化・クラウド化・ネットワーク化の波が押し寄せ、情報共有や業務効率化のためには外に開かれたシステムを使用することが必須となってきています。一方で、外に開かれるということは悪意のあるハッカーなどからの攻撃にさらされることも意味しています。攻撃により機微な個人情報である医療情報が漏洩すると患者様の利益を著しく損なうことになり、医療システムが使用不能となると病院の機能そのものに多大な影響を及ぼします。
医療情報システムでは、医療従事者の本人認証および資格確認を行える「HPKI カード」があります。「HPKI カード」では IC カードによる電子署名が行えますが、物理的なカードが必要であるため利用環境に制限があります。HPKI
カードに付与される電子証明書と同等の証明書（セカンド鍵）をクラウド上に保管することで、HPKI カードがない状
態でも電子署名を行うことが可能となります。
クラウド上に保管されている証明書を利用するために確実な本人認証が必要となるため、HPKI カードによる認証に加え、スマートフォン等を使った生体認証またはマイナンバーカードでの本人認証機能を提供します。

１.２. HPKI セカンド電子証明書で何ができるようになるのか
医療従事者の電子署名を行う場合、「HPKI カード」を使用して電子署名を行う事で、その文書の作成者および作成者の資格情報を確認することができます。しかし、「HPKI カード」では以下の課題があります。
・システムを使う PC すべてに IC カードリーダーが必要となる。
・HPKI カードを常に持ち歩く必要がある。置き忘れや紛失時に業務に支障がでる。
・電子署名時に毎回 PIN(暗証番号)を入力する必要があり、業務負荷が高くなる。
HPKI セカンド電子証明書ではこれらの点を改善するシステムで、次のような利用ができます。
(a)生体認証付のスマートフォンを登録することで、HPKI カードを使用しない本人認証が可能です。
(もちろん HPKI カードによる本人認証をすることも可能です。)(b)マイナンバーカードの登録を行う事で、マイナンバーカードによる本人認証が可能になります。（マイナポータ
ル経由で HPKI 証明書を申請するか、HPKI カードとマイナンバーカードを用いてご自分で登録操作を実施する必要があります。）(c)一旦認証したら、その認証情報を利用する事により、一定期間（約一日程度）署名時の都度認証が不要になります。

１.３. 必要なものは何か
HPKI セカンド電子証明書管理・認証プラットフォームを利用するには、以下のものが必要となります。
※各認証方式に合わせ必要なものを準備してください。
（１）生体認証（指紋認証、顔認証など）が可能なモバイルデバイス（スマートフォン、タブレット）「FIDO2」準拠の生体認証機能を備えた iOS 端末と Android 端末が利用できます。
iOS 端末はバージョン 14 以上、Android 端末はバージョン 7 以上の OS で、かつ指紋認証などの生体認証機能を備えていれば、「FIDO2」準拠と判断できます。
（２）HPKI カード
日本医師会電子認証センターから発行されている「医師資格証」、日本薬剤師会認証局から発行されている「薬剤師資格証」、一般財団法人医療情報システム開発センター(MEDIS) HPKI 電子認証局から発行されている「MEDIS-HPKI 資格証」を利用できます。
HPKI カードをお持ちでない方は、各認証局にお申し込みを実施する必要があります。
3 / 41

（３）マイナンバーカード
マイナポータルから HPKI 証明書の発行依頼を行った場合、マイナンバーカードの情報も HPKI セカンド
電子証明書管理・認証プラットフォームに登録されマイナンバーカードによる認証も可能です。
HPKI カードをお持ちの場合は、ご自身でマイナンバーカードを HPKI 証明書の代替デバイスとして登録することができます。
※JPKI 認証に対応した業務システムが必要となります。
（４）システムに接続できる WindowsPC と、その PC 上で動作する IC カード読取装置
IC カード読み取り装置にあわせ、IC カードドライバや IC カードと接続するアプリケーションが必要となります。
実施したい操作必要なソフトウェア

HPKI カードでの認証

・HPKI カードドライバセット

マイナンバーカードでの認証

・公的個人認証サービスの利用者クライアントソフト
・JPKI 利用者証明書連携ツール

マイナンバーカードの登録・HPKI カードドライバセット
・公的個人認証サービスの利用者クライアントソフト
・公的個人認証サービスの利用者クライアントソフト(Edge/
Chrome ブラウザ利用版)
・ブラウザ拡張機能「利用者クライアントソフト Edge/Chrome」※上記「利用者クライアントソフト(Edge/Chrome ブラウザ利用版)」と同時にインストールされます。

PC の OS などの動作条件、および利用できる IC カード読取装置の機種や必要なモジュールについて
は、それぞれの認証局にご確認ください。
公的個人認証サービスの利用者クライアントソフト等のセットアップに関しては公的個人認証サービスのポータルサイトにてご確認ください。(https://www.jpki.go.jp/index.html)

１.４. ご利用にあたっての注意
HPKI カード、認証用に登録したモバイルデバイス・マイナンバーカードは、紛失や盗難などに注意して保管し、他人に貸すことのないようにしてください。
万一、紛失や盗難にあった場合は、速やかに失効手続きを行ってください。

4 / 41

２ 最初にするべきこと：代替デバイスの登録
HPKI カードによる認証を行わず、代替デバイス（マイナンバーカードまたはスマートフォン等のモバイルデバイス）による認証を実施したい場合、認証に使用する代替デバイスを登録する作業が必要となります。

２.１. モバイルデバイス登録（HPKI カードをすでにお持ちの方）【必要なもの】モバイルデバイス、HPKI カード、PC※PC は HPKI カードドライバのインストールが完了し、使用する IC カード読取装置のドライバもインストールされて動作可能となっている必要があります。
※PC およびモバイルデバイスはインターネットに接続できる環境が必要となります。
（１）HPKI カードと、生体認証機能のあるモバイルデバイスを準備し、HPKI 認証ができる PC で操作します。
（２）HPKI カードを IC カード読取装置にセットし、PC のブラウザ（※1）で以下の URL にアクセスします。
https://mahpki-srv.2nds.medis.or.jp/index.html
ブラウザ上部の URL 表示欄に上記 URL 文字列を全て入力して Enter キーを押すと、URL が示すサイトにアクセ
スされます。
PC 画面(※1)ブラウザは Edge（Windows10 に標準で存在しているブラウザ）もしくは Chrome を利用してください。

（３）下記の画面が表示されるので、「スマートフォン（タブレットを含む）をご利用の方はこちら」をクリックします。
PC 画面

5 / 41

（４）画面が下に移動するので、「HPKI カードで登録または変更」をクリックします。
PC 画面

ボタンクリック（５）HPKI カードでの認証を選択すると HPKI 証明書選択画面が表示されるので、証明書を選択します。
HPKI カードに格納されている証明書が表示されるので、その証明書をクリックしてから「OK」をクリックします。
※ブラウザにより証明書選択画面の外観は異なります。以下に掲げるのは Edge の場合の画面です。

①証明書部クリック

PC 画面②OK ボタンクリック（６）「PIN を入力してください」という画面が表示されるので、HPKI カードの PIN(暗証番号)を入力して「OK」をクリッ
クします。
PC 画面

①PIN 入力②OK ボタンクリック（７）PC 画面に QR コードが表示されるので、モバイルデバイスのカメラで QR コードを読み取り、登録サイトにアクセスします。
※画面には QR コードの有効期限も表示されます。
有効期限内に読み取らないと QR コードは無効になりますのでご注意ください。
無効になってしまった場合は再度（２）からやり直してください。
PC 画面

6 / 41

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および登録サイトへのアクセス方法は以下の手順で実施します。

a) iPhone(iOS)の場合「カメラ」のアプリを起動します。
モバイル画面

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。
モバイル画面QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

7 / 41

メニュー画面から「Safari で開く」を選択します。
モバイル画面「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、Safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。
b) Android の場合「Chrome」アプリを開きます。
モバイル画面

検索キーワードを入力する項目の右にあるカメラボタンをタップします。
モバイル画面

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

8 / 41

モバイル画面ポップアップされたボタンをタップ（８）ＱＲコードを読み取ったモバイルデバイスに、ログイン画面が表示されます。
（以降、（１２）までモバイルデバイス操作の画面説明となります）
直前に HPKI 認証を実施しているため、Username 欄には HPKI カードから取得した本人 ID が表示されています。値が正しいことを確認して「ログイン」ボタンをタップします。
モバイル画面ボタンタップ（９）認証情報登録開始画面が表示されるので、「登録」ボタンをタップします。
モバイル画面ボタンタップ

9 / 41（１０）モバイルデバイスによる生体認証の画面が表示されるため、生体認証を実施します。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
※事前にモバイルデバイスに生体認証登録を実施していない場合は、ここで Security Key Error となります。
生体認証の登録を実施したうえで、（２）からやり直してください。
モバイル画面（１１）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
作成した鍵情報をモバイルデバイス側で識別するためのラベル情報を設定する画面ですが、値はシステムで自動設定されるため、特に何も入力せず、「OK」をタップします。

モバイル画面

OK ボタンタップ

10 / 41

（１２）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイス側のブラウザを閉じてください。（手順は本書 6.2.3 章参照）
モバイル画面（１３）同時に、PC 側にも完了画面が表示されます。ブラウザを閉じてください。
PC 画面※PC 側のブラウザは必ず閉じてください。タブだけでなくブラウザ全体を終了させる必要があります。
ブラウザ右上の×をクリックして閉じてください。

11 / 41

２.２. モバイルデバイス登録（HPKI カードをお持ちでない方）
HPKI カードが発行・送付されず、HPKI セカンド電子証明書のみが発行されている場合でも、モバイルデバイス登録の案内に従ってモバイルデバイスを登録することで、HPKI セカンド電子証明書の利用が可能となります。
PC での操作は不要です。
【必要なもの】モバイルデバイス、通知カード※マイナポータルから HPKI 証明書発行依頼した場合は通知カードではなくマイナポータルに表示される登録 URLのリンクが対象となります。
（１）FIDO2 対応の生体認証機能のあるモバイルデバイスを準備します。
あらかじめモバイルデバイス本体に生体認証登録をしておく必要があります。
（２）電子認証センターから発行された QR コードが記載された通知カードを取り出し、スマホで読み取りデバイスの登録
サイトにアクセスします。
※QR コード(または登録 URL のリンク)には有効期限があります。期限内にアクセスしないと無効になります。その場合は、発行した認証局にお問い合わせください。
※マイナポータルから HPKI 証明書発行依頼した場合は c),d)の内容を参考にデバイス登録サイトにアクセスしてください。

a) iPhone(iOS)の場合「カメラ」のアプリを起動します。
モバイル画面

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

12 / 41

モバイル画面

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。
モバイル画面「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、Safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。
b) Android の場合「Chrome」アプリを開きます。
モバイル画面

検索キーワードを入力する項目の右にあるカメラボタンをタップします。
13 / 41

モバイル画面

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

モバイル画面

ポップアップされたボタンをタップc)マイナポータルからのアクセス（モバイルデバイスでマイナポータルにアクセスしている場合）
マイナポータルにて発行が完了した画面に表示されているリンクをタップしてください。

モバイル画面

リンクをタップd) マイナポータルからのアクセス（PC でマイナポータルにアクセスしている場合）
Edge を使用してマイナポータルにアクセスし、発行が完了した画面に表示されているリンクをクリックしてください。

14 / 41

PC 画面

リンクをクリック

Edge 上にパスワード入力画面が表示されます。
アドレスバーをクリックしてください。その後、アドレスバー右側に「田」のアイコン “このページの QR コードを作成”をクリックして QR コードを表示してください。表示された QR コードを a),b)の要領にてモバイルデバイスで読み取ってください。

“このページの QR コードを作成”のアイコンをクリック

PC 画面（３）QR コードを読み取ったモバイルデバイスに、パスワード入力画面が表示されます。
通知カードに従って入力欄にパスワード情報を入力し、「OK」ボタンをタップしてください。
※パスワードを一定回数間違った場合、モバイルデバイスの登録ができなくなります。その場合は、発行した認証局にお問い合わせください。

15 / 41

①パスワード入力

モバイル画面②OK ボタンタップ（４）正しいパスワードが入力された場合、ログイン画面が表示されます。
Username 欄に本人 ID（通知カードに記載されている情報）が入力されていることを確認して、「ログイン」ボタン
をタップします。
モバイル画面ボタンタップ（５）本人 ID が正しく認証されたら、認証情報登録開始画面が表示されるので、「登録」ボタンをタップします。

モバイル画面ボタンタップ※ここでボタンに「登録」ではなく「セキュリティキーによるサインイン」と表示されている場合は、その QR コードにすでにモ
バイルデバイスが登録されていますので、操作を終了してください。

16 / 41

（６）モバイルデバイスによる生体認証の画面が表示されるため、生体認証を実施します。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
※事前にモバイルデバイスに生体認証登録を実施していない場合は、ここで Security Key Error となります。
生体認証の登録を実施したうえで、（２）からやり直してください。
モバイル画面（７）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
作成した鍵情報をモバイルデバイス側で識別するためのラベル情報を設定する画面ですが、値はシステムで自動設定されるため、特に何も入力せず、「OK」をタップします。

モバイル画面

OK ボタンタップ※この画面で「キャンセル」としても、処理は正常に終了します。

17 / 41

（８）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイスのブラウザを閉じてください。（手順は本書 6.2.3 章参照）
モバイル画面【注意】◆生体認証画面（６）で「キャンセル」をタップすると、以下のメッセージが出力されます。
「セキュリティーキーによる認証に失敗しました。」
この場合は、その下にある「再試行してください」ボタンを押して再度生体認証を実施してください。
◆モバイルデバイスのブラウザの「戻る」ボタンは使用しないでください。
◆登録をリトライしてもうまくいかない場合、モバイルデバイスのブラウザの古い閲覧履歴が原因の場合があります。
モバイルデバイスのブラウザの閲覧履歴のクリア（キャッシュクリア）を実施してください。
操作方法については各モバイルデバイスのブラウザにより異なりますので、各ブラウザの手順を参照ください。

18 / 41

２.３. マイナンバーカード登録
HPKI カードとマイナンバーカードを用いて、マイナンバーカードを HPKI 認証に使用できるようにします。
【必要なもの】HPKI カード、マイナンバーカード、JPKI 利用者ソフト類（※1.3（４）に記載）
全て PC 上で操作します。
（１）PC のブラウザで以下の URL にアクセスします。
https://mahpki-srv.2nds.medis.or.jp/index.html※ブラウザは Edge もしくは Chrome を利用してください。
ブラウザ上部の URL 表示欄に上記 URL 文字列を全て入力して Enter キーを押すと、URL が示すサイトにアクセ
スされます。

PC 画面（２）下記の画面が表示されるので、「マイナンバーカードをご利用の方はこちら」をクリックします。
PC 画面（３）画面の下方が PC に表示されるので、HPKI カードをカードリーダーにセットして「HPKI カードで登録」をクリックしま
す。
PC 画面

（４）HPKI カードでの認証を選択すると HPKI 証明書選択画面が表示されるので、証明書を選択します。
HPKI カードに格納されている証明書が表示されるので、その証明書をクリックしてから「OK」をクリックします。
※ブラウザにより証明書選択画面の外観は異なります。以下に掲げるのは Edge の場合の画面です。

19 / 41

PC 画面

①証明書部クリック②OK ボタンクリック（５）「PIN を入力してください」という画面が表示されるので、HPKI カードの PIN(暗証番号)を入力して「OK」をクリックします。
①PIN 入力

PC 画面②OK ボタンクリック（６）「HPKI セカンド電子証明書管理・認証プラットフォーム マイナンバーカード登録サイト」画面が表示されます。
表示されている「本人 ID」がご自分のものであることを確認してから、IC カードリーダーから HPKI カードを抜き、代わりにマイナンバーカードをセットします。
マイナンバーカードをセットしてから「マイナンバーカードを登録」ボタンをクリックします。（※）
PC 画面

本人 ID を確認
クリック（※）HPKI カードを入れたままこのボタンをクリックすると、「個人番号カードをカードリーダライタにセットし、OK ボタン
をクリックしてください。」という画面が表示されるので、HPKI カードとマイナンバーカードを差し替えてください。
PC 画面（７）マイナンバーカードのパスワードを求める画面が表示されるので、マイナンバーカードの利用者証明用のパスワードを入力して「OK」ボタンをクリックしてください。（署名用のパスワードではありません）

20 / 41

PC 画面入力クリック（８）「個人番号カードと通信をしています」と表示された画面が閉じられるまでお待ちください。
PC 画面（９）「マイナンバーカードの登録が完了しました。ブラウザを終了してください。」と表示されたら完了です。
ブラウザを終わらせてください。
PC 画面

21 / 41

３ HPKI カードまたは代替デバイスを使った認証
HPKI カードまたは代替デバイス（モバイルデバイス/マイナンバーカード）を使った認証（ログイン）の手順を以下に記載します。
※認証機能は、署名サービスなどのシステムで提供されているものから連携するため、HPKI セカンド電子証明書管理・認証プラットフォーム単独では動作しません。以下には、認証を行うシステムから呼び出された時の、HPKI セカン
ド電子証明書管理・認証プラットフォームの操作のみを記載しております。
一度ログインすると、HPKI セカンド電子証明書管理・認証プラットフォーム側にログイン情報が保存され、ログイン情報の有効期限が来るまでは、そのログイン情報を使うことでログイン操作を不要にする事が可能です。

３.１. ログイン（モバイルデバイスによる認証）（１）PC のブラウザで FIDO 認証を用いるシステム（電子署名サービス等）にログイン操作を実施します。
※ブラウザは Edge（Windows10 に標準で存在しているブラウザ）もしくは Chrome を利用してください。
※スマートフォンのみでは認証できません。
※ログイン画面はシステムにより異なります。
※認証したいシステム側から FIDO 認証用の URL にリダイレクトして頂く必要があります。
（２）本人 ID（Username）の入力画面が表示されますのでご自身の ID を入力して「OK」ボタンをクリックします。
PC 画面①ID 入力②OK ボタンクリック（３）認証用の QR コードが画面に表示されるので、登録済のモバイルデバイスのカメラを使って QR コードを読み取ります。

22 / 41

PC 画面

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および認証サイトへのアクセス方法は以下の手順で実施します。
a) iPhone(iOS)の場合「カメラ」のアプリを起動します。

モバイル画面

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。
モバイル画面QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。

23 / 41

モバイル画面「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、Safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。
b) Android の場合「Chrome」アプリを開きます。
モバイル画面

検索キーワードを入力する項目の右にあるカメラボタンをタップします。
モバイル画面

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。

24 / 41

モバイル画面ポップアップされたボタンをタップ（４）QR コードを読み取ったモバイルデバイスに、ログイン画面が表示されます。
Username 欄に入力した ID が記載されていることを確認して、「ログイン」ボタンをタップします。

モバイル画面ボタンタップ（５）次の画面が表示されるので「セキュリティキーによるサインイン」ボタンをタップします。
モバイル画面ボタンタップ

25 / 41

（６）モバイルデバイスによる生体認証の画面が表示され、生体認証が実施されます。
画面や生体認証の方法は、モバイルデバイスの種類により異なります。下記の例は指紋認証の場合です。
モバイル画面（７）モバイルデバイスによる生体認証が完了したら、PC の方でログインが成功し、ログイン後の画面が表示されます。
下記はスマートフォンによる認証が完了した画面となります。スマートフォンのブラウザを終了してください。

モバイル画面

３.２. ログイン（HPKI カードによる認証）（１）HPKI 認証を用いるシステム（電子署名サービス等）でログイン操作を実施します。
※ログイン画面はシステムにより異なります。
※認証したいシステム側から HPKI 認証用の URL にリダイレクトして頂く必要があります。認証したいシステム側での対応が必要となります。
（２）HPKI 証明書選択画面が表示されるので証明書を選択し、カードの PIN(暗証番号)入力を求められるので、PIN(暗証番号)を入力します。
（３）HPKI カードによるログインが成功し、ログイン後の画面が表示されます。

26 / 41

３.３. ログイン（マイナンバーカードによる認証）（１）JPKI 認証を用いるシステム（電子署名サービス等）でログイン操作を実施します。
※ログイン画面はシステムにより異なります。
※認証したいシステム側から JPKI 認証用の URL にリダイレクトして頂く必要があります。認証したいシステム側での対応が必要となります。
（２）証明書選択画面が表示されるので、JPKI の証明書を選択します。
※JPKI 利用者証明書連携ツールを導入していない場合、証明書の選択表示が行われずログインに失敗します。
（３）証明書の PIN(暗証番号)入力を求められるので、PIN(暗証番号)を入力します。
マイナンバーカードの PIN には署名用と認証用の 2 つがありますが、このうち認証用の方を入力してください。
（４）マイナンバーカードによるログインが成功し、ログイン後の画面が表示されます。

３.４. ログアウト
HPKI 認証を用いるシステムでログイン後、ログアウトを実施すると、HPKI セカンド電子証明書管理・認証プラットフォーム側に保存されているログイン情報が破棄されます。
その後にまたログインする場合は、再度認証が必要になります。

27 / 41

４ 署名をするとき
上記で認証した認証情報を使って HPKI セカンド電子証明書による電子署名を行う事が可能です。電子署名を行う
システムから認証情報と署名を行う対象データを HPKI セカンド電子証明書管理・認証プラットフォームに連携する必要があります。操作等については、電子署名を行うシステムに従ってください。

28 / 41

５ 更新するとき
５.１. HPKI カードを更新する場合
HPKI カードには有効期限があります。期限は HPKI カードに記載されていますのでご確認ください。
期限が切れる前に、各認証局に更新手続きをしますが、その場合、HPKI カードの更新にあわせ HPKI セカンド電子
証明書は自動的に更新されますので、利用者側での操作は不要です。

５.２. モバイルデバイスを機種変更する場合認証に使っているスマートフォン等のモバイルデバイスを機種変更する場合は、以下の２通りの手順が可能です。
(a)新旧のモバイルデバイスを用いる手順(b)HPKI カードと新しいモバイルデバイスを用いる手順
古いモバイルデバイスが故障などで使えなくなっている場合でも、(b)の手順で機種変更が可能です。
いずれの場合も、PC での操作が必要になります。

（ａ）新旧のモバイルデバイスを用いる手順
新旧のモバイルデバイスを用いる手順は、
・まず旧モバイルデバイスで QR コード・生体認証で認証する
・ついで新モバイルデバイスで QR コード・生体認証を行って新しいものに認証を切り替えるという手順となります。
QR コード読み取りと生体認証を 2 回行うことになりますので、お間違いのないようにお願いいたします。
【必要なもの】PC、古いモバイルデバイス、新しいモバイルデバイス（１）PC のブラウザで以下の URL にアクセスします。
https://mahpki-srv.2nds.medis.or.jp/index.html※ブラウザは Edge（Windows10 に標準で存在しているブラウザ）もしくは Chrome を利用してください。
ブラウザ上部の URL 表示欄に上記 URL 文字列を全て入力して Enter キーを押すと、URL が示すサイトにアクセ
スされます。
PC 画面

29 / 41

（２）下記の画面が表示されるので、「スマートフォン（タブレットを含む）をご利用の方はこちら」をクリックします。

（３）画面が下に移動するので、「スマートフォン変更」をクリックします。
PC 画面

ボタンクリック（４）以下の画面が PC に表示されるので、入力欄にご自身の ID を入力して「OK」をクリックします。
PC 画面①ID 入力②OK ボタンクリック

30 / 41

（５）PC 画面に QR コードが表示されるので、古いモバイルデバイスのカメラで QR コードを読み取ります。
（まず登録済の古いデバイスで認証を行います）（以降、（９）まで古いモバイルデバイス操作の画面説明となります。）
PC 画面

モバイルデバイスの「カメラ」アプリを起動してこの QR 部を読み取ります。

モバイルデバイスでの読み取り、および認証サイトへのアクセス方法は以下の手順で実施します。
a) iPhone(iOS)の場合「カメラ」のアプリを起動します。
モバイル画面

対象の QR コードを読み取り、「“2nds.medis.or.jp”」というポップアップが表示されたら、右下にあるメニュー選択
ボタンをタップします。

31 / 41

モバイル画面

QR の枠が囲まれて URL が表示

メニュー選択ボタンをタップ

メニュー画面から「Safari で開く」を選択します。
モバイル画面「Safari で開く」をタップ※「Safari で開く」ではなく、別のアプリケーションが表示される場合は、Safari で開く設定を行う必要があります。
「設定」から「Safari」を選んでいただき、“デフォルトのブラウザ App”を選択して Safari にチェックを入れてください。

b) Android の場合「Chrome」アプリを開きます。
モバイル画面

32 / 41

検索キーワードを入力する項目の右にあるカメラボタンをタップします。
モバイル画面

カメラのマークをタップ

QR の情報を読み取り、ポップアップ表示された「2nds.medis.or.jp～」のボタンをタップします。
モバイル画面

ポップアップされたボタンをタップ（６）QR コードを読み取ったモバイルデバイスに、ログイン画面が表示されます。
Username 欄に入力した ID が記載されていることを確認して、「ログイン」ボタンをタップします。

モバイル画面ボタンタップ33 / 41

（７）次の画面が表示されるので「セキュリティキーによるサインイン」ボタンをタップします。
モバイル画面ボタンタップ（８）モバイルデバイスによる生体認証の画面が表示され、生体認証が実施されます。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
モバイル画面（９）古いモバイルデバイス画面に「処理が完了しました」と表示されます。
モバイルデバイスのブラウザを閉じてください。（手順は本書 6.2.3 章参照）
モバイル画面

34 / 41（１０）同時に、PC の画面に、「デバイスがすでに登録済みとなっています。現在のデバイスを削除して再度登録をし直しますか？」と表示されます。
ここで「はい」を選択します。
PC 画面「はい」ボタンクリック【注意】ここで「はい」を選択すると、以降(11)から(14)までの手順を途中で終了した場合（QR コードを読み取らなかった場合や、処理途中で「キャンセル」を選択した場合、「Security Key Error」が表示されてエラーになった場合など）新旧どちらのモバイルデバイスでも認証ができなくなります。
その場合は、「（ａ）新旧のモバイルデバイスを用いる手順」での機種変更はできなくなりますので「（ｂ）
HPKI カードと新しいモバイルデバイスを用いる手順」に従い、HPKI カードを用いて再登録を実施してください。

（１１）PC の画面に QR コードが表示されます。
新しいモバイルデバイスのカメラで、この QR コードを読み取ります。
（以降、（１６）まで新しいモバイルデバイス操作の画面説明となります）
PC 画面

モバイルデバイスの「カメラ」アプリを起動してこのQR 部を読み取ります。
モバイルデバイスの操作方法については（４）と同じ要領にて操作をしてください。

35 / 41

（１２）ＱＲコードを読み取ったモバイルデバイスに、ログイン画面が表示されます。
Username 欄には本人 ID が表示されています。値が正しいことを確認して「ログイン」ボタンをタップします。
モバイル画面ボタンタップ（１３）認証情報登録開始画面が表示されるので、「登録」ボタンをタップします。
モバイル画面ボタンタップ（１４）モバイルデバイスによる生体認証の画面が表示されるため、生体認証を実施します。
画面や生体認証の方法は、モバイルデバイスにより異なります。
下記の例は指紋認証です。指紋認証の場合、あらかじめ登録してある指を検知部にセットして、デバイスに指紋認証をさせます。
モバイル画面

36 / 41

（１５）生体認証登録が完了したら、「ラベル登録画面」が表示されます。
作成した鍵情報をモバイルデバイス側で識別するためのラベル情報を設定する画面ですが、値はシステムで自動設定されるため、特に何も入力せず、「OK」をタップします。

モバイル画面

OK ボタンタップ（１６）モバイルデバイス側の処理が完了し、完了画面が表示されます。
モバイルデバイス側のブラウザを閉じてください。

モバイル画面

同時に、PC 側にも完了画面が表示されます。

PC 画面※PC 側の画面は必ず閉じてください。タブだけでなくブラウザ全体を終了させる必要があります。
※新しいモバイルデバイスが登録されると古いモバイルデバイスでの認証は出来なくなります。

37 / 41

（ｂ）HPKI カードと新しいモバイルデバイスを用いる手順
HPKI カードと新しいモバイルデバイスで実施します。
モバイルデバイスの情報が新しいもので上書きされ、古いモバイルデバイスの利用は停止されて新しいモバイルデバイスで認証できるようになります。
【必要なもの】PC、IC カードリーダライタ、新しいモバイルデバイス、HPKI カード（１）PC で、2.1 の手順を（１）～（６）まで実施します。
（２）「デバイスがすでに登録済みとなっています。現在のデバイスを削除して再度登録をし直しますか？」と表示されます。
ここで「はい」を選択します。

PC 画面「はい」ボタンクリック（３）2.1 の手順の（７）以降を実施します。
新しいモバイルデバイスで、登録作業を実施します。

５.３. マイナンバーカード(利用者証明書)を更新した場合
マイナンバーカードに格納される利用者証明書が更新された場合、利用者証明書情報を更新する必要があります。
HPKI カードをお持ちの場合は、2.3 の手順で、新しい証明書を登録してください。HPKI カードをお持ちでない場合は、各認証局にお問い合わせください。

38 / 41

６ こんなときは６.１. 日常の運用時
６.１.１. HPKI カードを紛失した
HPKI カードを紛失した場合は、HPKI カードを発行した認証局に紛失届を出してください。紛失の状況は正確に伝えてください。その状況により、HPKI カードの証明書のみを失効とするか、モバイルデバイスを使った認証の HPKI セカン
ド電子証明書まで失効とするか、認証局側が判断します。
HPKI カードの証明書のみを失効とする場合、モバイルデバイスを使った認証は今まで通り利用できます。

６.１.２. モバイルデバイスを紛失した認証に用いているモバイルデバイスを紛失した場合は、HPKI カードを発行した認証局に失効依頼を出してください。
紛失の状況は正確に伝えてください。その状況により、HPKI セカンド電子証明書の失効や登録したモバイルデバイスの認証情報を削除するかは、認証局側が判断します。
モバイルデバイスの認証情報を削除しても、HPKI カードを使った認証は今まで通り利用できます。また、あらたなモ
バイルデバイスを用意して登録しなおす事は可能です。

６.１.３. マイナンバーカードを紛失した
マイナンバーカードを紛失した場合は、マイナンバーカードの運用に従って機能停止のお手続きを行ってください。

６.１.４. 認証エラーになる
HPKI カードとモバイルデバイスまたはマイナンバーカードのいずれで認証しようとしてもエラーになる場合は、HPKI カー
ドの有効期限を確認してください。有効期限を過ぎると認証はできなくなりますので、認証局に連絡して更新手続きを行なってください。
有効期限を過ぎていないのに認証エラーになる場合は、認証局にお問い合わせください。
モバイルデバイスの認証でのみエラーになる場合は、生体認証がうまくいっていない可能性があります。生体認証はモバイルデバイスの読み取り状態や、指紋などの生体の状態によって認識率が変わります。どうしても生体認証がうまくいかない場合は、まずは HPKI カードによる認証に切り替えると共に、モバイルデバイスの再登録を試みてください。

６.２. モバイルデバイス登録時
６.２.１. 送付された QR コードの有効期限が切れた認証局から送付する QR コードには有効期限があります。期限内にアクセスしないとモバイルデバイス登録ができなくなりますので、アクセスしないまま期限が切れた場合は、発行した認証局にお問い合わせください。

６.２.２. パスワードの入力を間違って登録ができない
通知カードによるモバイルデバイスの登録時はパスワードの入力が必要です。パスワードを一定回数間違った場合、
モバイルデバイスの登録ができなくなります。その場合は、発行した認証局にお問い合わせください。

39 / 41

６.３. マイナンバーカード登録時
６.３.１. マイナンバーカード登録ボタンが効かない
2.3（６）の画面で、「マイナンバーカードを登録する」ボタンをクリックしても何も反応が無い場合は、以下のいずれかである可能性があります。
(a)以下のソフトウェアがインストールされていない
・JPKI 利用者クライアントソフト
・利用者クライアントソフト（Edge/Chrome ブラウザ利用版）
公的個人認証サービスのポータルサイトから Windows 版をダウンロード・インストールしてください。
(b)拡張機能をインストールしたブラウザとは違うブラウザを用いている
利用者クライアントソフト（Edge/Chrome ブラウザ利用版）インストール時に指定した方のブラウザで操作を実施してください。
(c)ブラウザ上で拡張機能が有効になっていない
ブラウザ右上の「…」（または縦の「・」3 つ）をクリックして「拡張機能」→「拡張機能の管理」で「利用者位アウト
ソフト Edge/Chrome」が有効になっているか確認してください。

６.４. その他、わからないことがあったら利用している時にわからないことがある場合は、HPKI カードを申し込んだ認証局にお問い合わせください。

40 / 41

７ 用語
本書で用いる主な用語を以下にまとめます。

用語

意味

HPKI

保健医療福祉分野の公開鍵基盤（Healthcare Public Key Infrastructure）の略称で、医療現場において、公的資格の確認機能を有する電子署名や電子認証を行う仕組み。以下も参照のこと。
https://www.medis.or.jp/8_hpki/about.html

HPKI 証明書

HPKI の認証局にて発行する、本人および資格を証明するための電子証明書。
電子証明書は、HPKI カード（IC カード）内に格納して利用される。

HPKI 認証

HPKI カードに含まれる証明書を用いた認証方式。

HPKI セカンド電子証

HPKI カードに格納される HPKI 証明書と連携した、鍵管理システムで管理する第二

明書

の証明書。

セカンド鍵

HPKI セカンド電子証明書に含まれる署名用の鍵。

FIDO 認証

FIDO＝Fast IDentity Online の略。
従来のパスワードに代わる認証技術のひとつで、生体認証をモバイルデバイス上で使うことでパスワードのやり取りが不要になる認証方式。
この認証方式の最新の規格が「FIDO2」である。

JPKI

日本政府が提供している公的個人認証サービス。
マイナンバーカードに格納されている署名用電子証明書および利用者証明用電子証
明書を使用して様々なサービスの本人確認に活用される。

利用者証明書・

マイナンバーカードに格納されている証明書のうち、認証用途に利用される証明書。証

利用者証明用電子証

明書には住基４情報は含まれず、証明書を識別するランダムな文字列の情報のみ記明書載されている。

利用者クライアントソフ

公的個人認証サービスにて配布しているマイナンバーカード用の IC カードドライバおよトび証明書確認等のアプリケーションのセット

利用者クライアントソフ

Edge/Chrome からマイナンバーカードにアクセスするためのアプリケーション。動作させト （ Edge/Chrome

るためには Chrome ウェブストアからブラウザ拡張機能「利用者クライアントソフト

ブラウザ利用版）

Edge/Chrome」のインストールも必要

41 / 41