セミナー資料

中小企業ＩＴ化支援協会
Business
Integrator
Yagasaki
※このプレゼンシートは一部を除き２００５年２月１０日までの取材等をもとに作成しています
※社名および製品名等は各社の商標または登録商標です
「知っていてやらないのですか？
それとも、知らなくてやらないのですか？」
Ｓｅｃｕｒｉｔｙ Ｔｏｏｌ の実装
（Ｖｅｒ ２．１）
★S/MIME、暗号化ツール、デジタル署名、確定日付、タイムスタンプ
NPO法人（JSITCA）中小企業IT化支援協会
矢 ケ 崎 清
税理士−−矢ケ崎清税理士事務所 所長
ＭＢＡ・ＩＴコーディネータ・ＩＴＣインストラクター
(c) Copyright yagasaki kiyoshi 2005-2006
中小企業ＩＴ化支援協会
目次
Business
Integrator
Yagasaki
Ｓ/ＭＩＭＥ（Ｓｈｕｒｉｋｅｎ Ｐｒｏ ３）
１．メールをデジタル署名・暗号化をして送信する・・・・・・・・・・・・・３
２．デジタル署名・暗号化されたメールを受信する
３．暗号を復号して平文（本文）に戻す・・・・・・・・・・・・・・・・・・・・・・４
４．デジタル署名と暗号化に関する情報
５．証明書の内容・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・５
６．メッセージダイジェスト・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・６
暗号化ツール（アタッシェケース）
１．ファイルの保存と暗号化・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・７
２．ファイルの復号・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・８
デジタル署名（Ｍｉｃｒｏｓｏｆｔ Ｗｏｒｄ ２００３）
１．デジタル署名の生成・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・９
２．証明書の検証・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１０
３．デジタル署名文書の改ざん・・・・・・・・・・・・・・・・・・・・・・・・・・・１１
デジタル署名（Ａｄｏｂｅ Ａｃｒｏｂａｔ）
１．デジタル署名の生成・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１２
２．デジタル署名の検証・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１３
３．デジタル署名の検証・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１４
確定日付（「公証制度に基礎を置く電子公証制度」）
１．公証役場にて確定日付付与・・・・・・・・・・・・・・・・・・・・・・・・・・・１５
２．「電子公証クライアント・嘱託人端末システム」による検証・・・１６
３．発行者および所有者の電子証明書自体の検証・・・・・・・・・・・１７
時刻認証（ｅ-ｔｉｍｉｎｇ ＥＶＩＤＥＮＣＥ ｆｏｒ Ａｄｏｂｅ Ａｃｒｏｂａｔ）
１．タイムスタンプの生成・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１８
２．タイムスタンプの検証・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１９
(c) Copyright yagasaki kiyoshi 2005-2006
2
中小企業ＩＴ化支援協会
Ｓ/ＭＩＭＥ（Ｓｈｕｒｉｋｅｎ Ｐｒｏ ３）
Business
Integrator
Yagasaki
１．メールをデジタル署名・暗号化をして送信する
※自動的に以下の作業を行う
①本文（平文）からハッシュ値をとる
デジタル署名・暗号化の
ボックスにチェックマーク ②自分の秘密鍵でハッシュ値を暗号化する
③本文（平文）を共通鍵で暗号化する
④共通鍵を相手の公開鍵で暗号化する
本文（平文）
２．デジタル署名・暗号化されたメールを受信する
「暗号化」「署名」
のメッセージ
※前提
Ｓ/ＭＩＭＥを送受信する前提として
◎Ｓ/ＭＩＭＥに対応した証明書を取得していること
◎メールソフトがＳ/ＭＩＭＥに対応していること
（ジャストシステムのシュリケン・プロを使用する）
(c) Copyright yagasaki kiyoshi 2005-2006
「復号」「署名確認」
をクリック
3
中小企業ＩＴ化支援協会
Ｓ/ＭＩＭＥ（Ｓｈｕｒｉｋｅｎ Ｐｒｏ ３）
Business
Integrator
Yagasaki
３．暗号を復号して平文（本文）に戻す
「デジタル署名」「暗号化」の
確認のためクリック
※自動的に以下の作業を行い、「本人であること」「改ざん
されてないこと」を確認する
①自分の秘密鍵で共通鍵を復号する
②復号した共通鍵で暗号化されている本文を復号する
③復号した平文からハッシュ値をとる
④暗号化されているハッシュ値を復号する
⑤③と④のハッシュ値が「同一」を確認する
本文（平文）
に戻す
４．デジタル署名と暗号化に関する情報
署名者
「改ざんされて
いない」確認
「暗号化された」
確認
(c) Copyright yagasaki kiyoshi 2005-2006
4
中小企業ＩＴ化支援協会
Ｓ/ＭＩＭＥ（Ｓｈｕｒｉｋｅｎ Ｐｒｏ ３）
５．証明書の内容
Business
Integrator
Yagasaki
証明書の内容を確認する
概要
詳細
証明書の詳細（属性・期限・
種類・アルゴリズム等）
失効の
確認
証明書バス
証明書発行
のルート
証明書の
有効性
(c) Copyright yagasaki kiyoshi 2005-2006
5
中小企業ＩＴ化支援協会
Ｓ/ＭＩＭＥ（Ｓｈｕｒｉｋｅｎ Ｐｒｏ ３）
６．メッセージダイジェスト
Business
Integrator
Yagasaki
平文のソース
デジタル署名・暗号化のソース
平文（本文）
フィンガープリント
(c) Copyright yagasaki kiyoshi 2005-2006
6
中小企業ＩＴ化支援協会
暗号化ツール（アタッシェケース）
Business
Integrator
Yagasaki
★「アタッシェケース」（檜原光博氏作）
・暗号化アルゴリズムには、アメリカ政府標準技術局によって、次世代暗号化標準AES（Advanced Encryption Standard）
として選定された Rijndael（ラインダール） を使用し、鍵、ブロック長ともに256ビットで、乱数による初期化ベクトルを生成
してからCBCモードで暗号化し、第三者による解析も防ぐよう工夫されている。（フリーウエア）
・パスワード方式による簡単な操作で暗号化メールが可能で、シンプル・簡便な操作性の特徴がある
・取得場所は「つぶやきの森」「窓の杜」その他 http://homepage2.nifty.com/hibara/software/atcs.htm（つぶやきの森）
【使いかって（使ってみての感想）】
１．ファイルをドラッグ＆ドロップするだけで、データを圧縮して暗号化することができる（誰でも使える・・・とても簡単）
２．アタッシェケースを持たない人へ暗号化ファイルを渡すことが可能（新たなソフトは不要・・・とても簡単）
３．見た目のシンプルさと多彩なカスタマイズ（操作項目が少ない・・・とても簡単）
４．フリーである（まったくお金がかからない）
●パスワードは自分と相手しかわからない
言葉や記号、数字等を使う
１．ファイルの保存と暗号化
●事前に環境の設定をしておくと、暗号化の
処理時に手数が省ける
●基本項目、保存先等、削除関係、システム
設定、ファイルの偽装化等が比較的自由に
簡単に設定できる
ドラッグ＆ドロップ
作成文書を保存する
パスワードは２回要求する
（間違いの無いように）
●メーラーを起動して本文にはパスワードの
ヒントを書き、暗号化したファイルを添付し
て送信する
「あなたの携帯の番号を半角で−は入力
しないで０から続けて入力してください」
暗号化されたファイル
当事者しかわからない言葉や番号を使用
することにより機密性がプラスされる
添付ファイルにて送信
(c) Copyright yagasaki kiyoshi 2005-2006
7
中小企業ＩＴ化支援協会
暗号化ツール（アタッシェケース）
Business
Integrator
Yagasaki
２．ファイルの復号
復号された本書
＝平文（本文）
ダブルクリック
ワードのファイル（.doc）
パスワードを入力してファイルを
復号し保存する
●暗号化されたファイル（ｅｘｅの拡張子が付されている）をメール添付で受信する
本文には、「あなたの携帯の番号を半角で−は入力しないで０から続けて入力し
てください」のような、復号のためのヒントとなるメッセージが書いてある
●受信したら、添付ファイルをどこかのホルダーに保存する
●メール本文に書かれているヒントをもとに復号する
動作設定
●「動作設定」において、パスワードの記憶、
保存の方法、保存先、削除、拡張子等に
ついて細かく設定できる
●何も設定を変えないでデフォルトのままでも
十分使用できる
(c) Copyright yagasaki kiyoshi 2005-2006
8
中小企業ＩＴ化支援協会
デジタル署名（Ｍｉｃｒｏｓｏｆｔ Ｗｏｒｄ ２００３）
Business
Integrator
Yagasaki
１．デジタル署名の生成（ＶｅｒｉＳｉｇｎ証明書）
●Ｗｏｒｄの中に含まれているデジタル署名の機能を使う
セキュリティからデジタ
ル署名を選択
プルダウンメニューから
オプションを選択
Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ
ＣＡ（ベリサイン）を選
択
(c) Copyright yagasaki kiyoshi 2005-2006
9
Business
Integrator
Yagasaki
中小企業ＩＴ化支援協会
デジタル署名（Ｍｉｃｒｏｓｏｆｔ Ｗｏｒｄ ２００３）
２．証明書の検証（ＶｅｒｉＳｉｇｎ証明書）
証明書の目的
◆「Ｏｆｆｉｃｅが生成したデジタル署名は法的に保護された署名を構成する
わけではない」と書かれているが「電子署名法」でいう「本人を確認で
きて改ざんされていない事」は検証できる
署名アルゴリズム
有効期間
この日付はパソコンの
日付を使用
証明書のパス
拇印アルゴリズム
証明書の種類
証明書状態「この証明書は
問題なし」
(c) Copyright yagasaki kiyoshi 2005-2006
10
中小企業ＩＴ化支援協会
デジタル署名（Ｍｉｃｒｏｓｏｆｔ Ｗｏｒｄ ２００３）
Business
Integrator
Yagasaki
３．デジタル署名文書の改ざん（ＶｅｒｉＳｉｇｎ証明書）
◆デジタル署名されている文書は、文書画面の右下にわずかに見える程度の証明書の
マークがある（小さな赤いマーク）
◆この文書を改ざんする（参加者に氏名を追加する）
デジタル署名されている
表示（証明書）
参加者の欄に一人
を追加する
●デジタル署名された文書を改ざんして
上書き保存を試みると「保存すると
文書に含まれているデジタル署名は
削除される」という警告メッセージが
表示される
●改ざんは不可能
★注意事項
デジタル署名に使用される時刻は
その署名を作成したパソコンの中
にある時刻を時間源とするので注
意を要する
改ざんの場合の
「警告」メッセージ
(c) Copyright yagasaki kiyoshi 2005-2006
11
中小企業ＩＴ化支援協会
デジタル署名（Ａｄｏｂｅ Ａｃｒｏｂａｔ）
Business
Integrator
Yagasaki
１．デジタル署名の生成（ＭＪＳ証明書）
●テキストデータ（ワード）文書をアクロバットでＰＤＦに変換し、これに対してデジタル署名をする
●事前にＭＪＳ電子証明書をカードリーダライタに接触させパソコンに接続しておく
署名を選択する
有効期間
ＭＪＳの証明書を選択する
●証明書の選択においては、対象となるデータ
（今回はＰＤＦ）の必要有効性期間を考慮して
証明書がそれに対応する有効期間を持って
いるかを確認する
１６桁のピンコードを入力
(c) Copyright yagasaki kiyoshi 2005-2006
12
中小企業ＩＴ化支援協会
デジタル署名（Ａｄｏｂｅ Ａｃｒｏｂａｔ）
Business
Integrator
Yagasaki
２．デジタル署名の検証（ＭＪＳ証明書）
有効性の表示
ＭＪＳ証明書の内容
有効期限
ＭＪＳ ＣＡの証明書による
デジタル署名
失効期日
使用方法
右クリックをして検
証を指示する
プロパティ
メッセージダイジェスト
(c) Copyright yagasaki kiyoshi 2005-2006
13
中小企業ＩＴ化支援協会
デジタル署名（Ａｄｏｂｅ Ａｃｒｏｂａｔ）
Business
Integrator
Yagasaki
３．デジタル署名の検証（ＶｅｒｉＳｉｇｎ証明書）
●ほぼ同様な方法で、ＶｅｒｉＳｉｇｎの証明書もＰＤＦに対するデジタル署名ができる
ＶｅｒｉＳｉｇｎＣＡの証明書によ
るデジタル署名
ＶｅｒｉＳｉｇｎ証明書の内容
有効性の表示
有効期間
右クリックをして検
証を指示する
使用方法
メッセージダイジェスト
(c) Copyright yagasaki kiyoshi 2005-2006
プロパティ
14
Business
Integrator
Yagasaki
中小企業ＩＴ化支援協会
確定日付（「公証制度に基礎を置く電子公証制度」）
１．公証役場にて確定日付付与
（１）テキスト形式またはＰＤＦ形式（アクロバットＶｅｒ５以上）のファイルをＦＤ（８００ｋｂ以下）に格納して、指定公証人に持参
（嘱託人が法人の場合にはインターネットでの送信も可能）
（２）指定公証人は電子文書の内容を確認し、問題がなければ確定日付を付与
（３）以後、当該ＦＤ持参か、嘱託人であることを証明すれば同一性の証明の付与が可能
ワードで作成した文書をＦＤ
に格納し、公証役場へ
※公証人の説明によると
確定日付の検証については日立製作所のアプリケーション
「電子公証クライアントA」でないと確認できないとのこと
確定日付付与
公証役場
http://www.hitachi.co.jp/Prod/comp/app/pki/purchase.html
★「電子公証クライアントタイプA」 ２０７９０円
を使用しなければ検証はできない
★無料で検証できるソフトはない
付与されたＦＤ
の中は？
★「電子公証クライアントタイプＡ」がない場合には、本文（テキスト形式やＰＤＦ
形式のファイル）と番号・記号が付与された不明のファイルを同一のフォル
ダに保存しておき、時刻について立証の必要に応じて公証役場にて立証
・検証することができる
マニュアル
(c) Copyright yagasaki kiyoshi 2005-2006
15
中小企業ＩＴ化支援協会
確定日付（「公証制度に基礎を置く電子公証制度」）
Business
Integrator
Yagasaki
２．「電子公証クライアント・嘱託人端末システム」による検証
●嘱託人端末システム（「電子公証クライアントタイプＡ」）を
起動して検証する
ＦＤの中の番号・記号
のファイルを指定する
確定日付
受付番号
公証人の番号・氏名
システムの中にワード文書
が取り込まれている
電磁的記録に対する
確定日付の表記
(c) Copyright yagasaki kiyoshi 2005-2006
16
中小企業ＩＴ化支援協会
確定日付（「公証制度に基礎を置く電子公証制度」）
Business
Integrator
Yagasaki
３．発行者および所有者の電子証明書自体の検証
証明書の有効期限
官職証明書（発行
者自体の証明書）
公証人の番号・氏名・
所属法務局
証明書の署名アル
ゴリズム（ＳＨＡ−１）
発行者の証明書の
有効期限等
発行者の証明書の署名
アルゴリズム（ＳＨＡ−１）
証明書の有効
性の確認結果
(c) Copyright yagasaki kiyoshi 2005-2006
17
中小企業ＩＴ化支援協会
時刻認証（ｅ-ｔｉｍｉｎｇ ＥＶＩＤＥＮＣＥ ｆｏｒ Ａｄｏｂｅ Ａｃｒｏｂａｔ）
Business
Integrator
Yagasaki
●時刻認証・・・・・・タイムスタンプソフト「e-timing EVIDENCE for Adobe Acrobat」はAcrobatプラグインのソフトで、PDF文書に対して
確定時刻をタイムスタンプし、文書の内容、及びタイムスタンプそのものに対する改ざんを検知できるようにする
●タイムスタンプでできること
１．存在証明・・・・・・タイムスタンプによって示される時刻にデータが存在していたことを第三者に証明する。
２．完全性証明・・・・タイムスタンプが付与された時刻以降、そのデータが改ざんされていないことを第三者に証明する。
１．タイムスタンプの生成
パスワードの入力
時刻＝日本標準時
（ＪＳＴ）
確認の後、タイムスタン
プ生成のメッセージ
アクロバットのプルダウンメニュー
からタイムスタンプを選ぶ
※ｅ-ｔｉｍｉｎｇ ＥＶＩＤＥＮＣＥ の設定はプラグインされている「Ａｄｏｂｅ Ａｃｒｏｂａｔ」の中で設定する
(c) Copyright yagasaki kiyoshi 2005-2006
タイムスタンプ
18
中小企業ＩＴ化支援協会
時刻認証（ｅ-ｔｉｍｉｎｇ ＥＶＩＤＥＮＣＥ ｆｏｒ Ａｄｏｂｅ Ａｃｒｏｂａｔ）
Business
Integrator
Yagasaki
２．タイムスタンプの検証
※「ｅ-ｔｉｍｉｎｇ」のない人でもＡＭＡＮＯのホーム
ページから検証用のソフトを無料でダウン
ロードできる
確認のため、タイムスタン
プのマークを右クリック
生成の日から現在まで
の完全性を証明
タイムスタンプの
有効性の証明
生成の日に確実に作成
された証明
(c) Copyright yagasaki kiyoshi 2005-2006
19