CAdES (コンピューティング)

CAdES（CMS Advanced Electronic Signatures ）は、CMS（Cryptographic Message Syntax ）署名データを高度な電子署名に適したものにするための拡張機能のセットです。^[1]

説明

CMSは、購入依頼書、契約書、請求書など、さまざまな種類の取引の電子署名の一般的なフレームワークです。 ^{[2] CAdESは、}CMS署名データの正確なプロファイルを指定し、欧州のeIDAS規制（域内市場における電子取引の電子識別および信頼サービスに関する規制）に準拠しています。eIDAS規制は、電子署名指令1999/93/ECを強化し、廃止します。^[3]^[4] EIDASは、2014年7月からすべてのEU加盟国で法的拘束力を持っています。eIDASに準拠して作成された電子署名は、手書きの署名と同じ法的価値を持ちます。^[3]

CAdESに基づいて技術的に実装された電子署名は、高度な電子署名の地位を持っています。^[2]これは、

署名者に一意にリンクされている。
署名者を識別できること
署名の作成に使用されるデータは署名者のみが管理します。
署名に添付されたデータが署名後に変更されたかどうかを識別できます。

CAdES の結果として得られる特性は、署名者または検証者が後で署名の有効性を否定しようとした場合でも、電子署名された文書は長期間有効なままであることです。

CAdES ベースの電子署名は、高度な電子署名が法的に拘束力を持つため、裁判手続きで証拠として受け入れられます。^[5]しかし、認定電子署名に強化されると、より高い証明価値が得られます。その法的地位を得るには、セキュリティ署名作成デバイス (「認定電子署名」) によって暗号化されたデジタル証明書を添付する必要があります。^[4]^[6]認定電子署名による声明の著者は異議を唱えることができません。つまり、その声明は否認不可能です。

ETSI TS 101 733電子署名とインフラストラクチャ（ESI）-CMS高度電子署名（CAdES）という文書でフレームワークについて説明されている。^[2]

フレームワークの進化

この形式を説明する主な文書は、ETSI TS 101 733 電子署名およびインフラストラクチャ (ESI) – CMS 高度電子署名 (CAdES) です。

ETSI TS 101 733 は、最初に V1.2.2 (2000–12) として発行されました。現在のリリースバージョンのリリース番号は V2.2.1 (2013-04) です。ETSI は CAdES の新しいドラフトに取り組んでいます。すべてのドラフトとリリースされたドキュメントは、[1] で公開されています。

ETSI TS V.1.7.4 (2008-07) は、技術的にはRFC 5126と同等です。RFC 5126 ドキュメントは、広く採用されている既存の標準に基づいています。これには次のものが含まれます。

RFC 3852 : 「暗号化メッセージ構文 (CMS)」
ISO/IEC 9594-8/ITU-T 勧告 X.509「情報技術 - 開放型システム間相互接続 - ディレクトリ: 認証フレームワーク」
RFC 3280「インターネット X.509 公開鍵インフラストラクチャ (PKIX) 証明書および証明書失効リスト (CRL) プロファイル」
RFC 3161「インターネット X.509 公開鍵インフラストラクチャタイムスタンププロトコル (TSP)」。

プロフィール

ETSI「TS 101 733」は、CMS (CAdES) 上に構築された高度な電子署名の形式を指定します。署名付きおよび署名なしのオプションの署名プロパティが多数定義されており、署名の内容と処理要件のさまざまなバリエーションがサポートされます。

CAdES を特定の環境に適用するコミュニティの相互運用性を最大限に高めるには、その環境に適した共通のオプションセットを特定する必要がありました。このような選択は一般にプロファイルと呼ばれます。

ETSI「TS 103 173」^[7]は、CAdES署名のプロファイル、特にEUサービス指令「2006年12月12日の欧州議会及び理事会の域内市場におけるサービスに関する指令2006/123/EC」の文脈におけるCAdES署名の使用について説明しています。

利用可能なプロファイルは 4 つあります。

CAdES-B : 基本電子署名、最もシンプルなバージョンで、SignedInfo、SignatureValue、KeyInfo、SignedProperties が含まれています。このレベルは、古い -BES レベルと -EPES レベルを組み合わせたものです。この形式では、電子署名の定義が拡張され、識別された署名ポリシーに準拠します。
CAdES-T : 信頼サービスプロバイダーが、署名自体が特定の日時に実際に存在したことを証明する信頼できるトークン (タイムマークトークンまたはタイムスタンプトークン) を生成した B レベル。
CAdES-LT : T レベルに準拠した CAdES-T 署名に直接組み込むことによって構築され、署名の検証に使用される証明書の値と証明書失効ステータスの値を含む長期検証属性です。
CAdES-LTA : 1 つ以上の poeValue を持つ長期検証属性が組み込まれた LT レベルに準拠した署名。定期的なタイムスタンプ (例: 毎年) を使用することで、長期保存期間中にアルゴリズムが弱体化することによる署名の侵害を防止します。このレベルは、古い -A レベルに相当します。

参照

ETSI（欧州電気通信標準化機構）
暗号化メッセージ構文
XAdES、XML 高度電子署名
PAdES、PDF 高度な電子署名
関連シグネチャコンテナ(ASiC)
信頼できるタイムスタンプ

参考文献

^ Turner, Dawn M. 「信頼サービスプロバイダーのためのCADES入門」 Cryptomathic . 2016年3月1日閲覧。
^ abc 欧州電気通信標準化機構。「電子署名およびインフラストラクチャ (ESI); CMS 高度電子署名 (CAdES) v. 4/2013」(PDF)。ETSI。
^ ab Turner, Dawn M. 「EIDAS FROM DIRECTIVE TO REGULATION - LEGAL ASPECTS」 Cryptomathic . 2016年3月1日閲覧。
^ ab 欧州議会及び欧州連合理事会。「2014年7月23日の欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。 2016年3月1日閲覧。
^ Turner, Dawn M. 「デジタル署名に関する主要用語の理解」 Cryptomathic . 2016年3月1日閲覧。
^ 「電子署名と信頼サービス」（PDF）。ビジネス・イノベーション・技能省。2016年8月1日。
^ 「ETSI TS 103 173」（PDF）。

外部リンク

RFC 5126 CMS 高度電子署名 (CAdES)
RFC 3126 長期電子署名のための電子署名フォーマット
ETSI TS 101 733 CAdES のすべてのバージョン
SecureBlackbox: CAdES、XAdES、PAdES、ASiC 署名を作成および操作するためのクロスプラットフォームライブラリ
XolidoSign デスクトップ (無料。Windows XP 以降をサポート)。CAdES-BES、CAdES-C、CAdES-XL をサポート。8 言語で利用可能
DSS : PAdES/CAdES/XAdES/ASiC 署名を作成/操作するための無料のオープンソース Java ライブラリ
DSS : GitHub リポジトリ
C++ での Windows 用 CAdES、XAdES、ASiC
AdES ツールセット

[DawnCAdES-1] Turner, Dawn M. 「信頼サービスプロバイダーのためのCADES入門」 Cryptomathic . 2016年3月1日閲覧。

[ETSI-CAdES-2] 欧州電気通信標準化機構。「電子署名およびインフラストラクチャ (ESI); CMS 高度電子署名 (CAdES) v. 4/2013」(PDF)。ETSI。

[DawnEIDAS-legal-aspects-3] Turner, Dawn M. 「EIDAS FROM DIRECTIVE TO REGULATION - LEGAL ASPECTS」 Cryptomathic . 2016年3月1日閲覧。

[EU-EIDAS-Regulation-4] 欧州議会及び欧州連合理事会。「2014年7月23日の欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。 2016年3月1日閲覧。

[Understanding_EIDAS_Dawn-5] Turner, Dawn M. 「デジタル署名に関する主要用語の理解」 Cryptomathic . 2016年3月1日閲覧。

[ElecSig_UK_Gov-6] 「電子署名と信頼サービス」（PDF）。ビジネス・イノベーション・技能省。2016年8月1日。

[7] 「ETSI TS 103 173」（PDF）。