デジタル消印

デジタル消印( DPM) は、郵便事業者が発行する信頼できるタイムスタンプを電子文書に適用し、電子署名を検証し、潜在的な法廷闘争をサポートするために必要となるすべての否認不可データを保存およびアーカイブするテクノロジです。消印の日時の確実性を保証します。この世界標準は、Microsoftと Poste Italianeによってテクノロジの新しいイテレーションが開発された直後の2007 年に、電子郵便証明マーク(EPCM)と改名されました^[1]。従来の消印テクノロジに追加された重要な点は、電子的に消印されたアイテムの整合性であり、あらゆる種類の偽造や改ざんが簡単かつ確実に検出されることを意味します。

さらに、文書認証は郵便事業者がアクセスしたり読んだりすることなく行われるため、内容の機密性が保証されます。EPCMは、最終的にはUPUを通じて、この標準に準拠する意思のある191の加盟国のすべての国際郵便事業者に利用可能になり、郵便事業者間の認証通信の相互運用性が保証されます。米国では、米国郵政公社が電子消印と呼ばれる非グローバル標準を運用していますが、間もなくEPCMを利用したサービスを提供する予定です。^[2]

米国では、2010年末まで、Authentidateが唯一のUSPS公認EPMプロバイダーでした。^[3]しかし、この契約は期限切れとなりました。^[4]

• 電子文書が作成される
• デジタル消印クライアントソフトウェアがローカルで文書に署名する
• 署名された文書は、消印のためにデジタル消印サービス（DPM）に送られます。
• DPMサービスは、受信時にまず署名の真正性を検証します。
• 署名が有効な場合、DPMサービスによって日付と時刻を含む副署名としてタイムスタンプが生成されます。
• 文書、署名、検証結果、タイムスタンプは、デジタルポストマーク否認防止データベースに保存されます。
• 検証結果とタイムスタンプを含むデジタル消印受領書がクライアントソフトウェアに返されます。
• クライアントソフトウェアは元の文書をDPM領収書でラップします
• 署名を検証するために、ローカルの暗号検証によって整合性を迅速にチェックしたり、完全な領収書や元の文書を後日他の当事者がXML検証要求を使用してDPMサービスから取得し、文書と一緒に保存されている領収書と比較したりすることができます。 ^[5]

DPMは基本的に、デジタル形式のメールの神聖性を保護するために設計された ^[6]をサポートする否認防止サービスです。

• デジタル署名の検証
• 検証に成功した署名のタイムスタンプ
• スタンドアロンのタイムスタンプ
• 暗号化
• 証明書信頼チェーンの検証
• 後続の異議申し立てに必要なすべての否認防止証拠データの保管とアーカイブ
• 法的重要性。連邦および州の立法枠組みに加えて、DPM は、人々が契約書や合意書を電子的に作成し署名することを奨励するために制定された以下の法律に関して法的効力を持ちます。
  • 政府書類廃止法（GPEA）、1998年
  • 統一電子取引法（UETA）、1999年
  • 国際および国内商取引における電子署名法 (ESIGN)、2000

現在のインフラストラクチャで動作するため、実装が簡単で、クライアント側のソフトウェアがなくても機能を提供し、クライアント ソフトウェアで自動化された機能を提供します。

• 「正当な」電子メールをスパムやフィッシングから積極的に区別します。
• 郵便物に適用される同じ基準を電子メールに適用することで、サービス品質が向上しました。
• ( Sender IDやDKIMなど)などの他の標準よりも強力な認証。
• すべての連邦法および規制に準拠します。
• 郵便事業者による取り締まり: 法的枠組みと米国郵便検査局の熱心な取り組みにより、郵便による郵便詐欺は事実上存在しません。デジタル消印は、電子メール詐欺に対しても、郵便詐欺と同様に法的手段を講じることができます。
• 郵送コストをわずか数セントまで大幅に削減します。

デジタル消印は、さまざまなビジネス アプリケーションに使用できます。

• Webフォームや文書への署名
• 安全な文書の配達
• 対人メッセージング

デジタル消印の開発における重要な日付: ^[7]

1998–1999

• USPSとカナダ郵便公社が初のデジタル消印を開発。

1999

• UPU 規格委員会は、デジタル消印の世界的な技術規格 (S43) を策定するプロセスを開始します。

2001

• USPS が主催するワークショップでは、郵便局が提供するデジタル消印の一貫した視覚イメージを決定します。

2002

• USPS がデジタル消印「電子消印」を開始。S43 標準の開発作業が完了。Microsoft がデジタル消印をサポートするために、W2000/XP および Office 2000 と XP 2003 のインターフェイスを定義および作成することに同意。

2003

• UPU 規格委員会が正式に S43 規格を採用 (記事参照) 2007-06-11 にWayback Machineでアーカイブ。
  • この規格は、技術標準「S43 - 電子郵便マークインターフェース」を定義し、2003 年 11 月に UPU 標準委員会によって郵便業界の技術標準として承認されました。
• ポルトガルの郵便局が法的に認められたデジタル消印サービスを開始。

2004

• UPU総会は、デジタル消印を法的に定義し、新しい任意の郵便サービスとして正式に認めるUPU条約改正案を採択した。
• 9月：UPUはEPMを郵便サービスとして法的に定義しました （記事参照）
  • これにより、EPM は UPU 加盟国にとってオプションの郵便サービスとなり、エクスプレスメールと同じカテゴリに分類されます。
  • UPU の定義は、国際的な技術および施行基準を規定しています。2008 年 11 月 3 日にWayback Machineにアーカイブされました。

2005

• Adobe はデジタル消印の挿入をサポートすることに同意します。
• La Poste France は S43 ベースのデジタル消印サーバーを開発しました。これは 2006 年から使用されています。

2006

• UPU 規格委員会は、デジタル消印を使用した国境を越えた国際輸送を可能にする最初の規格である S43 のバージョン 3 を承認しました。
• 1月：UPUがDPM規則を承認（記事参照）^{[永久リンク切れ‍ ]} 。この規則は、手紙郵便規則の修正として可決されました。
  • すべての郵便サービスには、サービスを管理し、郵便局がそのサービスにどのように協力するかを規制する UPU 規則があります。これにより、加盟国が世界規模のデジタル消印サービスの市場を開発するのを支援しやすくなります。
  • この DPM 規制により、EPM への関心が世界中で劇的に高まりました。
• Poste Italiane は、 Microsoft Office ユーザーがバックエンド サーバーに接続して、UPU の S43 技術標準に準拠したデジタル消印を配信できるようにするプラグインを開発しました。

2007

• 4月：UPUはデジタル消印を電子郵便認証マークEPCMに改名することを承認した。

デジタル消印の大きな可能性を認識し、世界中の多くの郵便局がDPMベースのソリューションを導入し始めています。カナダ、フランス、イタリア、ポルトガル、米国の5つの郵便局は独自のデジタル消印を開発し、現在それを使用しています。大手ソフトウェア開発者も、世界中の何百万人もの人々が使用する一般的なアプリケーションに世界標準を組み込むよう取り組んでいます。^[7]

• アメリカ合衆国 （1996年に最初のEPMを導入、現在のEPMは2003年3月にリリース）^[8]
• フランス （1999年に初登場）
• カナダ （2003年第1四半期開始）
• ポルトガル （2003年9月開始）
• イタリア (2005 年に Poste Italiane によって Posteitaliane.mail として開始され、現在は Posteitaliane.post)
• エジプト （2005年第1四半期にプロバイダーと契約）
• スイス （2005年7月にプロバイダーと契約）
• ブラジル （2004年にプロバイダーと契約）
• 中国 （発売準備中）
• オランダ （発売準備中）
• イギリス （発売準備中）

万国郵便連合(UPU) は、信頼サービスが世界の郵便事業の成長にとって最大のチャンスであると認識しています。特に、デジタル消印が最も重要な信頼サービスであると認識しており、オンライン詐欺や不正使用に対する優れた防御を提供します。^[要出典]

米国 郵政公社(USPS) の電子消印 (EPM © ) は、USPS が発行するデジタル消印の独自バージョンです。これは、電子取引の整合性と認証の証明を提供するサービスとして、1996 年に米国郵政公社によって導入されました。

USPS EPM の Web ベース サービスを通じて、第三者は電子コンテンツの真正性を検証できます。郵便局の消印が押されたこの電子証明は、電子取引の否認防止を裏付ける証拠となります。EPM は、電子データの不正な改ざんや変更を阻止および検出するように設計されています。

USPS は、電子消印の主な特徴は次のようなものだと述べています。

• コンテンツ認証 Web ベース サービス (米国弁護士会PKI ガイドラインに基づく) は、ドキュメントの真正性とタイムスタンプの正確性を証明し、詐欺を検出して防止します。
• 標準ベースのインターフェースを備えた既存のアプリケーションに簡単に統合できます。
• 検証オプションには、ローカル (自己完結型) と集中型 (インターネット ベース) が含まれます。
• 検証は無料です。
• 128 ビットSSL暗号化により、通信のプライバシーとセキュリティが保証されます。
• データは非公開のままです。サービスはあなたのコンテンツにアクセスすることはなく、コンテンツの変更や転送も要求しません。（ファイルのハッシュコードのみが真正性の証拠として記録されます。）^[9]

USPS は EPM に関連する法律を次のように挙げています。

• 18 USC §1343電信詐欺
• 18 USC §2701電子通信プライバシー法(ECPA)
• 電子通信に関する18 USC §2510。定義（17）電子記憶手段
  • （A）電子送信に伴う有線通信または電子通信の一時的、中間的な保存
  • （B）電子通信サービスによる当該通信のバックアップ保護の目的での当該通信の保存。
• 保存された電子通信への不法アクセスに関する18 USC §2710
• 18 USC §1028、身分証明書および情報に関連する詐欺および関連行為
• 18 USC §1029、アクセスデバイスに関連する詐欺および関連行為。^[10]

デジタル ポストマーク( DPM) も、ペンシルバニア州立大学の研究者 Ihab Hamadeh 氏と George Kesidis 氏によって開発されたネットワーク セキュリティメカニズムで、パケットまたはパケット セットがどの地域から送信されたかを識別するために使用されます。これは、スパムやサービス拒否(ウイルス) 攻撃の送信元を隔離しながらも、「正常な」メッセージの通過を許可することで、スパムやサービス拒否 (ウイルス) 攻撃に対抗する手段として開発されました。

デジタル ポストマークは、境界ルータがパケット境界をその地域識別データでマークアップするときに機能します。「境界ルータ パケット マーキング」とも呼ばれ、パケットの古い部分または未使用の部分を使用して地域マークアップを配置します。パケットのどの部分にも空きがない場合、地域情報は分割され、後で取得可能な方法でハッシュ化されます。

• 信頼できるタイムスタンプ
• 統一外国為替協定
• USPS

• USPS 電子消印ページ
• USPS EPM サイト
• フランス郵便サービス
• ポルトガル郵便サービス
• 万国郵便連合ホームページ
• UPU S43-3規格を購入
• 万国郵便連合 - 郵便技術センター
• USPS 郵便用語集 (出版物 32)
• 数字で見る世界の郵便ネットワーク、2006 年 10 月
• 記事: 新しいマーキングプロセスでスパマー、海賊版、ハッカーを追跡
• ETSI スペシャリスト タスク フォース 318: 登録済み電子メール