電子署名

1996 年、国連はUNCITRAL 電子商取引モデル法を公表しました。^{[ 18 ]} UNCITRAL 電子商取引モデル法の第 7 条は、米国を含む世界中の電子署名法の発展に大きな影響を与えました。^{[ 19 ]} 2001 年、UNCITRAL は専用のテキストである UNCITRAL 電子署名モデル法の作業を完了しました。^{[ 20 ]}これは約 30 の法域で採用されています。^{[ 21 ]} 2005 年の国際契約における電子通信の使用に関する国連条約の第 9 条第 3 項は、国際レベルでの電子署名と手書き署名の機能的同等性、および国境を越えた承認のためのメカニズムを確立しています。電子署名に関する最新の UNCITRAL テキストは、UNCITRAL アイデンティティ管理および信頼サービスの使用と国境を越えた承認に関するモデル法 (2022 年) の第 16 条です。

カナダの法律（PIPEDA）は、まず一般的な電子署名を「電子文書に組み込まれ、添付され、または関連付けられた、デジタル形式の1つ以上の文字、記号、数字、またはその他の記号で構成される署名」と定義し、次に安全な電子署名を特定の特性を持つ電子署名と定義することで、状況を明確にしようとしています。PIPEDAの安全な電子署名規則は、特定の方法で適用および検証されたデジタル署名として定義を詳細化しています。^{[ 22 ]}

欧州連合では、欧州域内市場における電子取引のための電子識別および信頼サービスに関するEU規則第910/2014号（eIDAS）が電子署名の法的枠組みを定めています。これは指令1999/93/ECを廃止するものです。^{[ 2 ]} eIDASの現行かつ適用可能なバージョンは、 2014年7月23日に欧州議会と欧州理事会によって公表されました。eIDAS規則第25条(1)に従い、高度な電子署名は「法的効力および訴訟手続きにおける証拠としての許容性を否定されない」ものとします。ただし、適格電子署名のレベルまで強化されると、より高い証明力を持つことになります。適格電子署名作成デバイス^{[ 23 ]}の使用を要求し、適格信頼サービスプロバイダーによって発行された証明書に基づいているため、アップグレードされた高度な署名は、eIDAS規則第25条(2)に従って手書きの署名と同じ法的価値を持ちます。^{[ 2 ] [ 10 ]}ただし、これは欧州連合でのみ規制されており、スイスでは同様にZertESを通じて規制されています。適格電子署名は米国では定義されていません。^{[ 24 ] [ 25 ]}

米国法典は、米国法の目的における電子署名を「契約書またはその他の記録に添付または論理的に関連付けられ、記録に署名する意思をもって人が実行または採用した電子的な音、記号、またはプロセス」と定義している。^{[ 26 ]}ファクシミリ送信の場合のように、署名を含む文書の電子送信である場合もあれば、モールス符号を使用した電信のように、エンコードされたメッセージである場合もある。

米国では、電子署名として認められるものの定義は広く、1999 年に全米統一州法委員会 (NCCUSL) が発表した統一電子取引法(UETA) に規定されています。 ^{[ 27 ]}これは、 ABA委員会の白書と NCCUSL が公布した統一法の影響を受けています。UETA では、この用語は「記録に添付または論理的に関連付けられ、記録に署名する意図をもって人が実行または採用した電子的な音、記号、またはプロセス」を意味します。この定義と UETA のその他の多くのコア概念は、2000 年の米国電子署名法にも反映されています。 ^{[ 26 ]}米国の 48 州、コロンビア特別区、および米領バージン諸島が UETA を制定しています。^{[ 28 ]}ニューヨーク州とイリノイ州だけが UETA を制定していませんが、^{[ 28 ]}これらの州はそれぞれ独自の電子署名法を採択しています。^{[ 29 ] [ 30 ] [ 31 ]} 2020年6月11日現在、ワシントン州CIO事務所はUETAを採用している。^{[ 32 ]}

オーストラリアでは、電子署名は「必ずしも名前を書き込むことではなく、当事者の行為であることを示すあらゆるマーク」として認識されています。^{[ 33 ]}各連邦、州、準州の電子取引法の下では、電子署名は、(a) 本人を特定し、伝達された情報に関する本人の意思を示す方法が用いられ、その方法が以下のいずれかである場合に有効とみなされる可能性があります。(i) 関連する合意を含むすべての状況に照らして、電子通信が生成または伝達された目的に適切な信頼性を持つもの、または (ii) それ自体または追加の証拠と併せて上記の機能を果たしたことが実際に証明され、署名を求められる人がその方法に同意している場合。^{[ 34 ]}

州間および国際商取引において電子記録および電子署名を使用することで商取引を円滑化するために、国際的にさまざまな法律が制定されている。その目的は、電子的に締結された契約の有効性と法的効力を確保することである。例えば、

PIPEDA（カナダ連邦法）

（１）電子署名とは、「電子文書に組み込まれ、添付され、または関連付けられた、１つ以上のデジタル形式の文字、記号、数字、またはその他の記号からなる署名」をいう。

（２）安全な電子署名とは、

（a）署名をした人物固有のものである。

（b）署名を作成するために使用される技術またはプロセスは、署名を作成する者の単独の管理下にある。

（c）当該技術またはプロセスは、当該技術またはプロセスを使用する人物を特定するために使用できること。

（d）電子署名は、電子文書に組み込まれたり、添付されたり、関連付けられたりしてから電子文書が変更されたかどうかを判断するために使用できる方法で、電子文書とリンクすることができる。

ESIGN法第106条（米国連邦法）^{[ 35 ]}

（２）電子的－「電子的」という用語は、電気的、デジタル的、磁気的、無線的、光学的、電磁的、または類似の機能を有する技術に関連することを意味する。

（４）電子記録―「電子記録」とは、電子的手段によって作成、生成、送信、伝達、受信、または保存された契約書その他の記録を意味する。

（５）電子署名－「電子署名」とは、契約書その他の記録に添付され、または論理的に関連付けられ、記録に署名する意思をもって人が実行または採用した電子的な音、記号、またはプロセスを意味する。

域内市場における電子取引のための電子認証および信頼サービスに関する規則第910/2014号第3条（欧州連合規則）

（１０）「電子署名」とは、電子形式の他のデータに添付され、または論理的に関連付けられた電子形式のデータであって、署名者が署名するために使用するものをいう。

（１１）「高度な電子署名」とは、第２６条に定める要件を満たす電子署名をいう。

（１２）「適格電子署名」とは、適格電子署名作成装置によって作成され、かつ適格電子署名証明書に基づく高度な電子署名をいう。

GPEA第1710条（米国連邦法）

（１）電子署名―「電子署名」とは、電子メッセージに署名する方法であって、

（A）電子メッセージの発信元として特定の人物を特定し、認証する。

（B）は、当該人物が電子メッセージに含まれる情報を承認したことを示します。

UETA第2条（米国州法）

（５）「電子的」とは、電気的、デジタル的、磁気的、無線的、光学的、電磁気的、またはこれらに類する機能を有する技術に関連することを意味する。

（６）「電子エージェント」とは、個人の審査や行動を経ずに、行動を開始したり、電子記録やパフォーマンスの全部または一部に応答したりするために独立して使用されるコンピュータプログラム、電子またはその他の自動化された手段を意味する。

（７）「電子記録」とは、電子的手段によって作成、生成、送信、伝達、受信、または保存された記録をいう。

（８）「電子署名」とは、記録に添付され、または論理的に関連付けられた電子的な音、記号、またはプロセスであって、記録に署名する意思をもって人が実行または採用したものをいう。

連邦準備制度理事会規則12 CFR 202（米国連邦規則）

ESIGN法を参照する

商品先物取引委員会17 CFR パート 1 セクション 1.3 (米国連邦規則)

（tt）電子署名とは、記録に添付または論理的に関連付けられた電子的な音、記号、またはプロセスであって、記録に署名する意思をもって人が実行または採用したものを意味する。

米国食品医薬品局（FDA） 21 CFR Sec. 11.3（米国連邦規則）

（５）デジタル署名とは、発信者認証の暗号方式に基づき、署名者の身元とデータの完全性を検証できるように、一連の規則と一連のパラメータを使用して計算される電子署名を意味する。

（７）電子署名とは、個人が署名した署名と同等の法的効力を持つものとして、個人によって実行、採用、または承認された記号または記号のコンピュータデータのコンパイルを意味する。

米国特許商標庁37 CFR Sec. 1.4（連邦規則）

(d)(2) S署名。S署名とは、スラッシュ記号で囲まれた署名であり、手書きの署名ではない。(i)S署名は、適切なスペース、コンマ、ピリオド、アポストロフィ、ハイフンなどの句読点とともに、文字、アラビア数字、またはその両方のみで構成されなければならない。(例: /Dr. James T. Jones, Jr./)...

（iii）署名者の氏名は以下のとおりでなければならない。

（A）S署名の直下または隣接して、できれば印刷またはタイプされた形式で提示され、

（B）署名者の身元が容易に認識できる程度に具体的であること。^{[ 36 ]}

• オーストラリア - 1999年電子取引法（2011年電子取引改正法による改正を含む）、第10条 - 署名は、特に電子署名に関するものです。
• アゼルバイジャン -電子署名および電子文書法（2004年）
• バングラデシュ -情報通信技術法、2006年^{[ 37 ] [ 38 ]}
• ブラジル - 2020 電子署名法 (Lei de assinaturas eletronicas) ;ブラジルの国家公開鍵証明書インフラストラクチャー法 (Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil)
• ブルガリア -電子文書および電子認証サービス法
• カナダ - PIPEDA、その規則、およびカナダ証拠法。
• 中国 - 中華人民共和国電子署名法（2005年4月1日施行）
• コスタリカ -デジタル署名法8454号（2005年）
• クロアチア 2002年版、2008年更新
• チェコ共和国 – 現在直接適用可能なeIDASおよびZákona o službách vytvářejících důvěru pro elektronické transakce - 297/2016 Sb. (2016 年 9 月 19 日より発効)、以前はZákon o elektronickém podpisu - 227/2000 Sb. (2000 年 10 月 1 日から廃止された 2016 年 9 月 19 日まで有効)
• エクアドル – Ley de Comercio Electronico Firmas y Mensajes de Datos
• 欧州連合 - EU 内でのeIDASの実施に関する規則は、デジタル署名と法律に規定されています。
• インド -情報技術法
• インドネシア -情報および電子取引に関する法律第11/2008号
• イラク - 電子取引および電子署名法第78号（2012年）
• アイルランド -電子商取引法2000
• 日本 -電子署名及び認証サービスに関する法律、2000年
• カザフスタン -電子文書および電子署名に関する法律（2003年1月7日）
• リトアニア - 電子取引における電子認証および信頼サービスに関する法律
• メキシコ - 電子商取引法 [2000]
• マレーシア - 1997年デジタル署名法および1998年デジタル署名規則（https://www.mcmc.gov.my/sectors/digital-signature）
• モルドバ - Privind semnătura electrică şi documentul electric ( http://lex.justice.md/md/353612/ )
• ニュージーランド -契約および商法法2017
• パラグアイ - Ley 4017: De validez jurídica de la Firma Electrónica、la Firma Digital、los Mensajes de Datos y el Expediente Electrónico (2010/12/23) (スペイン語)、Ley 4610: Que modifica y amplia la Ley 4017/10 (2012/05/07) (スペイン語)
• ペルー - Ley N° 27269. Ley de Firmas y Certificados Digitales (2000 年 5 月 28 日) 2014 年 4 月 29 日にウェイバック マシンにアーカイブ(スペイン語)
• フィリピン - 2000年電子商取引法
• ポーランド - Ustawa o podpisie elektronicznym (Dziennik Ustaw z 2001 r. Nr 130 poz. 1450) ^{[ 39 ]}
• ルーマニア - LEGE番号214 din 5 iulie 2024 privind utilizarea semnăturii electrice, a mărcii Tempere ři prestarea serviciilor de încredere bazate pe acestea ^{[ 40 ]}
• ロシア連邦 -電子署名に関するロシア連邦連邦法（2011年4月6日）
• シンガポール -電子取引法（2010年）（背景情報、1998年電子取引法と2010年電子取引法の違い）
• スロバキア - Zákon č.215/2002 o elektronickom podpise
• スロベニア - スロベニア電子商取引および電子署名法
• 南アフリカ -電子通信取引法 [2002 年第 25 号] ^{[ 41 ]}
• スペイン -レイ 2020 年 6 月、11 月 11 日、電子会議の状況を決定するための規制
• スイス -ツェルトシュ
• スルプスカ共和国(ボスニア・ヘルツェゴビナの実体) 2005
• タイ - 電子取引法 BE2544 (2001)
• トルコ -電子署名法
• ウクライナ -電子署名法、2003年
• 英国 - 2000年電子通信法第7条
• 米国 -電子署名法（グローバルおよび国内商取引法）
• 米国 -統一電子取引法- 48州で採択
• 米国 -政府事務手続き削減法（GPEA）
• 米国 -統一商事法典（UCC）

2016年にアバディーン・ストラテジー・アンド・リサーチは、調査対象となった「最高水準」の回答者の73%とその他の回答者の34%がサプライチェーンと調達で電子署名プロセスを利用しており、主要な調達活動のスピードと効率性にメリットをもたらしていると報告した。買掛金と売掛金のプロセスで電子署名を使用している調査回答者の割合はやや低く、「最高水準」の回答者ではそれぞれ53%だった。^{[ 42 ]}

デジタル署名は、インターネット上で行われる通信の真正性、データ完全性、否認防止の証明として使用される電子署名の暗号化実装です。デジタル署名標準に準拠して実装された場合、デジタル署名はエンドツーエンドのプライバシーを提供し、署名プロセスはユーザーフレンドリーで安全である必要があります。デジタル署名は、NISTによるデジタル署名アルゴリズム（DSA）^{[ 6 ] [ 43 ]}などの標準化されたフレームワーク、またはETSIによって規定されたXAdES、PAdES、またはCAdES標準に準拠して生成および検証されます。^{[ 44 ]}

デジタル署名プロセスには、通常、3つのアルゴリズムが関わっています。

• 鍵生成– このアルゴリズムは、秘密鍵とそれに対応する公開鍵を生成します。
• 署名 – このアルゴリズムは、秘密鍵と署名対象のメッセージを受け取ると、署名を生成します。
• 検証 – このアルゴリズムは、署名と公開鍵とともにメッセージを検証することで、メッセージの真正性を確認します。^{[ 45 ]}

デジタル署名のプロセスでは、付随する公開鍵が、固定メッセージと秘密鍵の両方によって生成された署名を認証できることが求められます。これらの暗号アルゴリズムを使用すると、ユーザーの署名は秘密鍵にアクセスできない限り複製できません。^{[ 45 ]}安全なチャネルは通常必要ありません。非対称暗号方式を適用することで、デジタル署名プロセスは、攻撃者が次の攻撃方法によってアクセスしようとするいくつかの一般的な攻撃を防ぎます。^{[ 1 ]}

国内市場の規模に関して最も関連性の高いデジタル署名の標準は、米国国立標準技術研究所(NIST)によるデジタル署名標準 (DSS) ^{[ 43 ]}と、欧州議会によって制定されたeIDAS規則^{[ 2 ]}です。^{[ 4 ]} OpenPGP は、公開鍵暗号による電子メール暗号化のための非独占的なプロトコルです。PGPとGnuPG 、および一部のS/MIME IETF標準によってサポートされており、世界で最も人気のある電子メール暗号化標準に進化しました。^{[ 46 ]}

電子署名とは、生体認証「署名」、つまり個人の生物学的特徴を用いて、本人確認を電子的に処理または検証する手段を指す場合もあります。このような署名では、生体認証情報を証拠として文書に添付します。生体認証情報には、指紋、手の形状（指の長さや手のひらの大きさ）、虹彩パターン、声の特徴、網膜パターン、その他あらゆる人体の特徴が含まれます。これらはすべて、何らかの電子センサーを用いて収集されます。

この種の生体認証測定値は、侵害された場合に変更できないため、パスワードとしては役に立ちません。しかし、これまでのところ非常に簡単に騙されてしまうため、文書に署名したとされる人物が実際に署名した人物であるという確証はほとんど得られないという点を除けば、実用的である可能性があります。たとえば、文書に署名を「付与」するコンピュータシステムに生成され送信された電子信号の再生は、盗聴技術によって収集できます。市販されている指紋センサーの多くは解像度が低く、安価な家庭用品（たとえば、グミベアキャンディジェル）で騙される可能性があります。^{[ 47 ]}ユーザーの顔画像の場合、ベトナムの研究者は、2017年後半に、特別に作られたマスクがiPhone XのAppleのFace IDを破ることができることを実証しました。^{[ 48 ]}