令和３年8月版

電子署名ソリューション

SignedPDF Client ORCA
【Ｖｅｒ．３．０】

日本医師会ORCA管理機構株式会社

1

動作環境・他（１） 対応OS Microsoft Windows 8.1（32 / 64 ビット版） 日本語版
 Microsoft Windows 10 （32 / 64 ビット版） 日本語版

 必要ソフトウェア
 ．Net Framework4.5以降
 Jre8（Oracle 提供の有償版も利用可能）必要ハードウェア
 ICカードR/W（接触型および非接触型の市販品）
 動作確認済み機種は６ページ（対応するICカードリーダー・ライター）を参照
 日本医師会電子認証センターのWebサイト参照
 https://www.jmaca.med.or.jp/service/index.html#01

 対応機種 「第６世代インテル® Core™ i3 プロセッサー」以降のプロセッサを搭載したＰＣ 必要メモリ ４GB 以上の RAM （８GB 以上を推奨），必要ディスク容量 1GB以上

日医タイムスタンプ数制限
 医師資格証で署名・タイムスタンプを取得する場合、 Windowsのログインユーザ毎に1日50回まで。残り10回から毎回警告を表示。（医師資格証による署名に限る）
 薬剤師資格証・MEDISのHPKIカードを使用する場合、別途タイムスタンプ契約が必要

2

動作環境・他（２） インターネットへの接続
 署名時のタイムスタンプ取得、および署名検証時の失効情報取得のため

 インストール条件
 ＩＣカードリーダーライターのドライバがインストールされ、ＩＣカードリーダー・ライターが使用可能になっていること

ライセンス インストールするＰＣ１台につき１ライセンス

 その他
 64 ビットOSでは、32 ビット環境にて動作。
 ．Net Framework 4.5 以降は、Windows10以前のOSでは別途インストールが必要。

注

意「SignedPDF Client ORCA」シリーズは紹介状等の医療文書に電子署名＆タイムスタンプを付与することを目的に開発されています。よって医療機関で取り扱う文書全体の電子保存には使用出来ません。

3

SPDF V3

インストーラセットアップ説明書（ＰＤＦ）を表示します。
医師資格証（HPKIカード）をＰＣが認識するために必要なドライバソフトウェアです
電子署名ソフト「SignedPDF Client ORCA」
本体プログラムです。単体では起動できません。
SignedPDF Client ORCAと連携しているソフ
トウェアが無い場合、PDF作成後にORCA署名ランチャを使用してSignedPDF ClientORCAを呼び出します「Adobe Acrobat Reader」のプラグインとして動作する、HPKI署名検証ソフトです。
利用する場合は「Adobe Acrobat ReaderDC」を先にインストールして下さい。
Abobe社から無料で公開されている、PDFファイルを表示・印刷するためのソフトウェアです
PDFファイルの表示に「Adobe AcrobatReader」を、使用しない方のためのＨＰＫＩ署名検証ソフトです。
インストールは任意です。

※「HPKIカードドライバ」「署名検証ソフト」は2021年8月現在、日本医師会電子認証センターのWebサイトに公開されているものを同梱しています。
URL https://www.jmaca.med.or.jp/service/

紹介状や診断書の作成ツールです。

4

SPDF V3で電子署名できるICカード
医師資格証

薬剤師資格証（日本薬剤師会発行）

ＭｅｄｉｓのHPKIカード

https://www.medis.or.jp/8_hpki/index.html※ 「医師資格証」は、1日につき50回まで、無償でタイムスタンプを取得出来ます。
薬剤師資格証やMedisのHPKIカードでタイムスタンプを取得する場合は、別途タイムスタンプ契約が必要になります。

5対応するICカードリーダー・ライター
 動作確認済み
医師資格証

薬剤師資格証ＭｅｄｉｓのHPKIカード

https://www.medis.or.jp/8_hpki/index.html

非接触ICカードリーダー/ライター

RC-S380
SONY

USB-NFC4
IO-DATA

MR-ICA001BK
エレコム

ACR1251CL
NTTComSONY
https://www.sony.co.jp/Products/felica/consumer/products/RC-S380.html
IO-DATA
https://www.iodata.jp/product/interface/iccardreader/usb-nfc4/spec.htm
エレコム
https://www.elecom.co.jp/products/MR-ICA001BK.html

接触型ICカードリーダー/ライター

ACR1251DI
NTTCom
接触・非接触兼用型

IDBridge CT30

「ACR39-NTTCom」

NTTコミュニケーションズ
https://www.ntt.com/business/services/application/authentication/jpki.html※NTTComの非接触カードリーダは、モデルチェンジされています。
※「IDBridge CT30」は市場在庫が「Gemalto（ジェムアルト）IDBridge CT30」で販売されているため、そのまま表記しています※ 上記のＩＣカードR/Wは、「MEDPost」および「SPDF Client ORCA」で使用できることを確認済み。（ 検証OSはWindows8.1／10 ）6

Ｖｅｒ3.0xの特徴
 署名画面 「Adobe Acrobat Reader」のプラグインとして動作していたものを、「独自ブラウザ（署名画面）」から電子署名に変更
 「設定」を開かなくても、印影位置の変更が署名画面から可能
 署名後［署名完了］をクリックすることで、署名ファイルを選択した状態
で、保存フォルダを開く

 署名検証ソフト（PDFViewer for HPKI）を同梱
 「Adobe Acrobat Reader」が無くても検証可能 マルチユーザーにおける印影変更対応
 Windowsのログインユーザー毎に印影設定
 対象プログラム
 「SignedPDF Client ORCA」および「ORCA署名ランチャー」

 電子カルテ等のシステム連携のための直接プロセスコマンドラインの追加
 直接プロセスコマンドラインにより、印影設定可能

7

電子カルテ等のアプリケーションからの利用【印影位置の自動設定】

設定ファイルＰＤＦ

ORCAユーザ
その他のアプリケーション

SignedPDF Client ORCA
署名付
ＰＤＦ

TSA
※ 設定ファイル：C:¥Program Files （x86）¥SignedPDF Client ORCA¥bin¥SPdfEnv.ini【独自のAPPキーの登録手順】①bin¥SPdfEnv.ini※のsampleキーの行をコピーし、APPキーを変更する②新しいAPPキー指定でSignedPDF Client ORCAを起動し、SignedPDF Client ORCAの設定機能にて印影位置を調整する。
★ APPキーとは、印影の位置を設定する項目です。
★ ORCA署名ランチャは、ＡＰＰキーを使用しません。
★ 開発いただいた「APPキー」は、申請いただければ当方のパッケージに実装いたします。
・令和２年１月現在で連携しているソフトは以下の通り
株式会社シルバースタージャパン 「すごい位置合わせPro」：https://www.ichiawase.jp/8連携方式（１） 直接プロセス起動【印影位置の自動設定】

設定ファイルＰＤＦ

ORCAプロジェクト
・MI-CAN・医見書

SignedPDF Client ORCA
署名付ＰＤＦ

コマンドラインパラメータが必要

TSA

シングルユーザー“C:¥Program Files¥...¥bin¥SignedPDF Client ORCA.exe”▲”APPキー１”▲PDFファイルパス

マルチユーザー（新規追加項目）“C:¥Program Files¥...¥bin¥SignedPDF Client ORCA.exe”▲”APPキー１”▲PDFファイルパス▲”APPキー２”（ログインID）

・APPキー１は、設定ファイルに事前に登録されている必要があります。
・APPキー２は、マルチユーザーの場合の印影指定パラメータです。省略可能です。
※ 設定ファイルにＡＰＰ１パラメータが無い、未登録のキーでは、実行できません。
エラー：“APPキーが登録されていないアプリケーションです”
・▲は半角スペースを表します。

9事前登録されているAPPキー
設定ファイル：C:¥Program Files （x86）¥SignedPDF Client ORCA¥bin¥SPdfEnv.ini
対象アプリケーション

APPキー

対象書式

sample

使用不可（ひな形）

印影は左上隅demo－Sampleのコピー

ikensho

医見書

意見書

sijisho

医見書

指示書

ishiikensho

医見書

医師意見書

紹介状

MI_CAN

紹介状

診断書

MI_CAN

診断書

ＤｉｅｄＡｉ

ＤｉｅｄＡｉ（死亡診断書作成ソフト）

死亡診断書

[APP]
sample=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQQ+T3CaliL5Ah5jDUniWAAw==demo=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQQ+T3CaliL5Ah5jDUniWAAw==ikensho=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQJ0qjEHZXtnqM/o+MpfkZfA==sijisho=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQEDwQbJnCzgeRf0FtaPRL8g==ishiikensho=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQBrMh+BDLURnEKnNNiSR3SA==
紹介状=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQ/ej10Vei0A03BGkufujuPg==
診断書=MEQGCSqGSIb3DQEHBqA3MDUCAQAwMAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAQBSowy+9hk8fqKAv47vz/jw==DiedAi=MEwGCSqGSIb3DQEHBqA/MD0CAQAwOAYJKoZIhvcNAQcBMBEGBSsOAwIHBAhQAgwARU8SCIAY38PolJIXvEosTw9jflat5rSWS6fAgl+l

APPキー

印影位置情報（暗号化）10自動化設定について
 署名の自動処理 起動と同時にPINコード入力画面を表示。
 チェックを外すと［署名］をクリックして、PINコード入力画面を表示。

 署名PDFファイルのファイル名と出力先
 ファイル名：署名前のファイル名_sign.pdf（変更可）
 出力先は「毎回指定」「指定フォルダ」「元のファイルと同じフォルダ」から選択可能※ ORCA署名ランチャを使用する場合、「出力先設定」は無視されます。

11

連携方式（２） ORCA署名ランチャ起動「SignedPF Client ORCA」に同梱されている「ORCA署名ランチャ」をインストール。
メール受信処理の様に、時間が有るときに溜まっている署名処理を行う運用も可能。

各種
各種
アプリケーション
各種
アプリケーション
アプリケーション

ＰＤＦ
ＰＤＦ

ＰＤＦ
ＰＤＦ

XXさんの受付箱

署名ＰＤＦ
署名ＰＤＦ 署名ＰＤＦ※ 署名待機画面から［署名（書式設定）］をクリックして書式毎に印影位置を設定可
能。（２４ページ参照）

ORCA署名ランチャー（常駐監視）

SignedPDF Client ORCA

XXさんの署名済
共有ドライブ等

TSA

12メニューバーについて※［位置保存］アクティブになり、赤点線四角に変わる。

※

赤点線四角内にマウスカーソルを合わせてドラッグで位置変更可※

署名時にタイムスタンプを取得するかしないかを選択。
［詳細］をクリックして、本ソフトに対応した別のタイムスタンプサーバーを指定可

13

印影位置の変更［位置変更］をクリックし、印影イメージが赤点線枠に変わったら、マウスカールを枠の中に移動し、ドラッグで移動、ドロップで位置決定［位置保存］をクリックして、印影位置を確定

14

印影サイズの設定
印影機能で調整して登録。

※前バージョンはサムネイルの表示に「GhostScript」を使用していましたが、今回から「GhostScript」は不要になりました。

印影サイズはここで設定

15

印影の変更印影画像の変更

標準印影の場所（変更可）
初期設定値は C:¥Program Files¥SignedPDF Client ORCA¥data印影画像についてSignedPDF Client ORCAには初期設定の印影画像が付属しています。

nichii.png

default.bmp

利用者の印影を準備して、設定機能で画像ファイルの指定を変更します。
印影画像フォルダはC:¥Program Files¥SignedPDF Client ORCA¥data（png,jpeg,bmp形式に対応）

17

印影の作成 印影は市販の「印影作成ソフト」を使用しなくても、Wordやパワーポイントでも作成出来ます。
 作り方は下記の通りです。

１．下地の四角を白の塗りつぶし、枠無しまたは枠線を白で作成。
２．○の中に文字入力。白で塗りつぶし。
３．四角と○を同時に選択した状態で、右クリックして「図として保存」を選択して「bmp」形式で保存。

18

印影作成の注意事項
 市販の印影作成ソフトで印影を作成する場合、「ビットの深さ」が「32」で作成された印影ファイルは使用出来ません。SPDFが「原因不明のエラー」で異常終了してしまいます。
 印影ファイルのプロパティ開き、右図のごとく「ビットの深さ」を「24」で作成されていることをご確認ください。

19

マルチユーザー設定

参考：ＳＰＤＦ側の設定（並とＰＲＯは同じ）

 印影の自動変更
WindowsOSへのログインユーザー毎に変更可
APPキー連係を行う場合、パラメータに「APPキー２」を設定することにより印影を変更可

①

②

③

①は、ログインが無い、または、登録されていない場合（デフォルト設定、ただし、パラメータなしで）。
②は、ＡＰＰキー２（ログインＩＤ）に「admin」を指定し、PINコード入力画面をキャンセルし、設定から印影を選択し、［ＯＫ］で登録される。
③は、ＡＰＰキー２（ログインＩＤ）に「mican」を指定し、PINコード入力画面をキャンセルし、設定から印影を選択し、［ＯＫ］で登録される。
C:¥Program Files¥...¥bin¥SignedPDF Client ORCA.exe▲APPキー▲PDFファイルパス▲APPキー２（ログインID）
チェックがない場合には従来通り。（この場合は、パラなし）
C:¥Program Files¥...¥bin¥SignedPDF Client ORCA.exe▲APPキー▲PDFファイルパス
※ ▲は半角スペースを表す。

20

参考：ＳＰＤＦマルチユーザ設定方法①②③

印影は表示されたが、まだ未設定。

④⑥
まずは、［キャンセル］未設定になっているので、［参照］を押して印影ファイルを選択。

［ＯＫ］をクリック。

⑤

もう一度［設定］を開くと「（未設定）」の文字が消えている。

21

SignedPDF Client ORCA
ORCA署名ランチャーの設定について

日本医師会ORCA管理機構株式会社
22

ORCA署名ランチャの画面イメージ
署名するファイルを選択し、起動後「印影位置」を確認、必要に応じて位置設定を行い署名ファイル毎の書式（印影位置）リストを選択して署名する。
ページ指定や新規登録も可（次ページ参照）

署名待ちファイルがある場合は、バルーン表示を行う。

23

新機能 署名（書式設定）※「署名（書式設定）」はいつも使用する様式を登録し、帳票毎の印影位置を記憶します。署名の際に書式名を選択するだけで定められた場所に印影を付与します。

①．署名するファイルを選択し②．書式名が表示された場合には、表示された書式名を一旦消して、③．書式名が表示された状態で［削除］を［署名（書式設定）］をクリック

新たな書式名を入力し［署名］をクリックすることで登録される

クリックすると登録された書式が削除される④．［キャンセル］をクリック→次ページ④．直前に登録した印影位置が、新規に登録しようとする用紙の範囲外（用紙サイズやページ数）にある場合に表示されます。
［ＯＫ］をクリック④．［ＯＫ］をクリック次ページ⑤．［位置変更］をクリックするとページ設定が表示されるので［ＯＫ］クリック
次ページ ⑦ へ続く

24

書式の登録⑥．［位置変更］をクリック⑦．表示が「塗りつぶし赤枠」から「赤点線枠」に変わる⑧．赤点線枠をドラッグして移動⑩．［はい］をクリックすると表示が変わり、登録した書式名に対応した印影位置が登録される⑨．印影位置が確定したら［位置保存］をクリック※ 書式登録例に使用した様式を記載する場合、医師の署名は不要とされていますが設定例として使用しました。

25

署名ランチャーの起動①．ここに「ORCA」と入力。署名ランチャーがインストールされていれば、下図の様に表示される③．初回起動時は、設定がされていないので、このメッセージが表示されます。［OK］を押して設定画面に移行します。

②．ここをクリックして「ORCA署名ランチャー」を起動。

④．設定をクリックして、設定を行います。

26

ORCA署名ランチャの設定②．［OK］をクリックして、保存場所を決定します。

①．電子カルテ等で作成する医療文書（PDF）の保存場所を指定します。
ここではデスクトップに「ＤＯＣ」というフォルダを作成して指定します。

③．［確定］をクリックして、設定終了。

①．設定が終了するとウインドウがアクティブになります。

27

ORCA署名ランチャの運用
フォルダの説明
前述の設定で、「DOC」を指定した場合。
そのフォルダ直下に利用者IDフォルダが作成され、さらにその直下に「wait」「signed」「save」フォルダが作成されます。
電子署名を行う文書は「wait」フォルダに保存することによって、未署名リストに表示されます。
「wait」フォルダ・・・「未署名」署名待ちPDF「signed」フォルダ・・「署名済」PDF「save」フォルダ・・・「署名済未署名保管」PDF

28

ファイルの動き

電子署名済み
文書を保存

wait
未署名

signed
署名済み
文書の電子署名が終了したら未署名ファイルをwaitからsaveに移動

Save
処理済み保管29

その他の設定

表示する署名待ち文書を保存するフォルダを監視し、指定した時間毎に情報を更新します。
チェック入れると、「default」フォルダ内に「log」フォルダが作成される。
署名待ち文書の有無をバルーンでお知らせします。

30

電子署名の付与①．バルーンをクリック②．署名するファイルを選択し［署名］をクリック③．印影位置を確認してをクリック④．PINコードを入力して［ＯＫ］をクリック

31印影位置の変更② 赤点線枠をドラッグし、所定の位置まで移動① ［位置変更］をクリックすると赤点線四角に変わる。

③ ［位置保存］をクリックして、印影位置を確定

32

電子署名の設定
ここで設定した内容は、署名検証の際、「署名のプロパティ」で表示される

署名のプロパティ※署名する医師が院内に１人の場合設定。

33

印影の設定・印影ファイルは、画像ファイルです。デフォルトでは、「nichii.png」が選択されています。

印影ファイルの保存先
C:¥Program Files （x86）¥SignedPDF Client ORCA¥data34

署名検証ソフト【日医 HPKI Signed PDF Verifier】「Adobe Adobe Reader」のプラグインソフトウェア。
署名済みPDFを開くと、自動的に署名検証が行われる。
（ Adobe Readerの設定機能に従う）

署名後に文書を改竄（コメント挿入等）された場合、署名直後のファイルを表示。

35

署名検証ソフト【PDFViewer for HPKI】

36

SignedPDF Client ORCA Pro
について

日本医師会ORCA管理機構株式会社
37

SPDF Pro V3

インストーラセットアップ説明書（ＰＤＦ）を表示します。
医師資格証（HPKIカード）をＰＣが認識するために必要なドライバソフトウェアです
電子署名ソフト「SignedPDF Client ORCA」本
体プログラムです。単体では起動できません。

SignedPDF Client ORCAと連携しているソフト
ウェアが無い場合、PDF作成後にORCA署名ランチャを使用してSignedPDF Client ORCAを呼び出します「Adobe Acrobat Reader」のプラグインとして動作する、HPKI署名検証ソフトです。
利用する場合は「Adobe Acrobat Reader DC」を先にインストールして下さい。
Abobe社から無料で公開されている、PDFファイルを表示・印刷するためのソフトウェアです
PDFファイルの表示に「Adobe Acrobat Reader」を、使用しない方のためのＨＰＫＩ署名検証ソフトです。

※ 「HPKIカードドライバ」「署名検証ソフト」は2021年8月現在、日本医師会電子認証センターのWebサイトに公開されているものを同梱しています。
URL https://www.jmaca.med.or.jp/service/※ 赤枠は通常パッケージと同じプログラムです。

電子署名されたファイルの効力を１０年単位で延長するものです。
署名のみ（タイムスタンプ無し）のファイルに後からタイムスタンプを付与するソフトです。

38

SPDF Proバージョンについて
 SignedPDF Client ORCA Pro は通常版のパッケージに「あとからタイムスタンプ」「署名延長ツール」機能を追加したパッケージになります。
 「あとからタイムスタンプ」
 電子署名端末がタイムスタンプサーバーに接続出来ない場合、署名端末で電子署名のみを行い、タイムスタンプサーバーに接続環境（インターネット等）にあるパソコンで、あとからタイムスタンプを付与することが出来るツールです。

 「署名延長ツール」
 電子署名（タイムスタンプ付き）を付与された電子ファイルに、長期署名を付加するものです。

39

署名延長ツールについて※

初回起動時のみ設定を促すメッセージが表示されます。

［設定］をクリック

40

設定画面
［参照］をクリックして、電子署名済みファイルが保存されているフォルダを指定［参照］をクリックして、長期署名済みファイルを保存するフォルダを指定［参照］をクリックして、エラーログを保存するフォルダを指定
必要に応じて☑を入れる

原則そのままでも良い。変更する場合は、［参照］をクリックして、ログを保存するフォルダをファイル名を含めて指定。

［登録］をクリックして、設定完了

・署名検証ログの初期設定値
・アプリケーションログの初期設定値

C:¥Program Files (x86)¥HPKI PAdES Signer¥log¥VerifyLog.csv
C:¥Program Files (x86)¥HPKI PAdES Signer¥log¥PAdESStrageLight.log

41延長操作画面①．ファイルをチェック、または［全選択］をクリックし、署名延長を行うファイルに☑を付ける。

②．［署名延長］をクリックし長期署名③．チェックボックスは署名延長のみに有効です。他のファイル操作は個別にファイルを選択して行う

42

署名延長結果

署名時の証明書とタイムスタンプ情報
署名延長有効期限情報

43

あとからタイムスタンプ44

タイムスタンプ無し文書ファイル（参考）
検証結果

SPDFの設定で「タイムスタンプ情報」を「取得しない」を選択して署名を行うと、タイムスタンプを取得しないため、署名端末がネットにつながっていなくても電子署名を付与することが出来ます。

※ 医療文書の原本として

45

設定画面
［参照］をクリックして、電子署名済みファイルが保存されているフォルダを指定［参照］をクリックして、長期署名済みファイルを保存するフォルダを指定［参照］をクリックして、エラーログを保存するフォルダを指定
必要に応じて☑を入れる
複数の医師資格証を使用して署名された電子ファイルを、医師資格証毎にタイムスタンプ取得制限をカウントする［参照］をクリックして、ログを保存するフォルダをファイル名を含めて指定。
［登録］をクリックして、設定完了

46

あとからタイムスタンプ①．ファイルをチェック、または［すべて選択］をクリックし、署名延長を行うファイルに☑を付ける。

②．［TS取得］をクリックしタイムスタンプ付与一覧から削除される※本プログラムの起動には、SPDF本体プログラムの設定でタイムスタンプを取得するが選択されている必要があります。（ 13ページ参照 ）47

病院等でのSPDF導入について タイムスタンプサーバーへ接続出来るＰＣが必要
 ＰＣがタイムスタンプサーバー等へのアクセスを許可する。
 巻末のホワイトリストを参照のこと

 ドクター端末で電子署名のみを行い、地域医療連携室等のインターネット環境が整っているＰＣへ転送。地域医療連携室等でタイムスタンプを付与する。
 必要なもの ドクター（署名）端末には、「SignedPDF Client ORCA」
 タイムスタンプを取得しない設定

 地域医療連携室等には、「 SignedPDF Client ORCA Pro」
 「あとからタイムスタンプ」を使用して、タイムスタンプを付与 オンライン資格確認ネットワークの利用
48

病院での運用イメージ例（ドクター端末がインターネットに接続できない場合の一例）
ドクター端末地域医療連携室

電子署名のみ（SignedPDF Client ORCA）

LAN切換器等

院内サーバ
ドクター端末では電子署名のみ付与

あとからタイムスタンプ（HPKIカード不要）
インターネットに接続可能なＰＣ「電子署名付き電子紹介状」に「タイムスタンプを付与」して連携先へ送付※ あとからタイムスタンプは、SignedPDF Client ORCA Proに同梱されています。

※

点数算定の出来る電子紹介状には、作成者を示す電子署名とタイムスタンプが付与されていることが必須。

49

病院内ネットワーク例（オンライン資格確認の仕組みを利用）Ａ

あとからタイムスタンプ（HPKIカード不要）
でタイムスタンプ付与

紹介状

紹介状

紹介状
紹介状
紹介状

✕Ｂ

紹介状

紹介状

ＢからＡへアクセス可
ＡからＢへはアクセス不可○HUBオン資ルータ

H
U
B

既存ルータ
※セキュリティについて「オン資ルータ」は、医療機関がオンライン資格確認を行うための専用ルータ。
インターネット回線を使うが、MEDPost・オンライン資格確認のネットワークにしか接続出来ない。
また、ＢからＡへはアクセス出来るが、ＡからＢにアクセス出来ない設定がされている。

オン資用の回線
既存の院内回線50

署名から署名検証までの流れ
タイムスタンプ
サーバー

SpdfPDF
Client ORCA

医師資格証
カード情報の確認※ カードの判定（医師資格証かどうか）
証明書の種類PIN入力

証明書の暗号化

電子署名
タイムスタンプの取得

※1

日本医師会
認証局署名検証ソフト
署名検証 ※2※１．Time Stamp Server：https://tsa.diastamp.jp/tsa※２．日本医師会認証局（失効リスト公開場所）：署名用証明書（SHA1対応）：http://crl.pki.med.or.jp/repository/crl/crl-sign.crl：署名用証明書（SHA256対応）：http://crl.pki.med.or.jp/repository/crl/crl-sign2.crl

有効・失効・期限切れ
情報51

（参考）MEDPostシステムフロー（医師資格証：個人利用者の場合）

平成２８年８月２４日発出52

（参考） MEDPostシステムフロー（PKIカード：組織利用者使用の場合）

平成２８年８月２４日発出53

【参考】ホワイトリスト関連情報
2021/04/01現在
No.

1

製品名機

能用
CRLダウンロード
タイムスタンプ取得

署名、タイムスタンプ付与（フォルダ監視機能ツール）

1 署名/検証
2345
タイムスタンプ付与
6789途URLCRL

タイムスタンプ証明書 CRL取得

SSLサーバ証明書 CRL取得

10

https://www.eppcert.jp/g2/rlist/epg2ca.crl
https://tsa.diastamp.jp/tsa
http://crl.globalsign.com/gs/gsaatlsha2g2.crl
http://crl.globalsign.com/root-r6.crl
http://crl.globalsign.com/ca/gsaatlsha2g4.crl
http://crl.globalsign.com/gsptnstsacaaatlsha2g4.crl
http://crl.globalsign.com/gsptnstsacasha384g4.crl
http://crl3.digicert.com/DigiCertGlobalRootCA.crl
http://cdp.geotrust.com/GeoTrustRSACA2018.crl
https://www.medpost.jp/

11 ログイン

MEDPostへアクセスするための認証12

http://www.medpost.jp/
https://test-www.medpost.jp/

13

https://www.medpost.jp/
MEDPost利用者の情報確認（HPKI）

14
2

文書交換サービス：MEDPost

https://test-hpki.medpost.jp/

認証

15

https://pki.medpost.jp/
MEDPost利用者の情報確認（PKI）

16

https://pki.medpost.jp/

17 医師資格証ポータルサイト

医師資格証保有者の情報等の確認

https://portal.jmaca.med.or.jp/JmaHpkiPortalLogin/Login.htm

18

ポータルサイトへアクセスするための認証を行う

https://hpki01.pki.med.or.jp

日医医療認証基盤

19
20

認証

http://crl3.digicert.com/DigiCertGlobalRootCA.crl
SSLサーバ証明書 CRL取得

21
厚生労働省HPKIルート認証局

3

http://hpki01.pki.med.or.jp

http://cdp.geotrust.com/GeoTrustRSACA2018.crl

22

ARL

http://hpki.mhlw.go.jp/repository/rlist/rarl.crl

23

CRL

http://hpki.mhlw.go.jp/repository/rlist/sarl.crl

ARL

http://hpki.mhlw.go.jp/repository/rlist/rarl2.crl

CRL

http://hpki.mhlw.go.jp/repository/rlist/sarl2.crl

厚生労働省HPKIルート認証局 24
SHA2版
25 検証

CRLダウンロード

日本医師会認証局

26

CRL

http://crl.pki.med.or.jp/repository/crl/crl-sign.crl

日本医師会認証局 SHA2版

27

CRL

http://crl.pki.med.or.jp/repository/crl/crl-sign2.crl

MEDIS認証局

28

CRL

http://cert.medis.or.jp/sign/crl-sign.crl

54日本医師会ＯＲＣＡ管理機構株式会社〒113-0021 東京都文京区本駒込６－１－２１
コロナ社第３ビル６階
TEL：03-5981-9681（代）delegate@orcamo.co.jp

55