Loading article…
PAdES (PDF Advanced Electronic Signatures) は、 PDFおよび ISO 32000-1 [ 1 ]に対する一連の制限と拡張機能であり、高度な電子署名(AdES)に適しています。これはETSIによってEN 319 142 として発行されています。[ 2 ]
PDFとISO 32000-1は文書にデジタル署名するためのフレームワークを提供しますが、PAdESは、デジタル署名のETSI標準（Advanced Electronic Signature - AESおよびQualified Electronic Signature - QES）に準拠するための正確なプロファイルを規定しています。ETSI（欧州電気通信標準化機構）は、EU eIDAS規則（域内市場における電子取引のための電子識別および信頼サービスに関する欧州連合規則）の委任により技術標準を発行する機能を有しています。eIDAS規則は、電子署名指令1999/93/ECを強化し、廃止します。[ 3 ] [ 4 ] eIDASは法的拘束力があり、2014年7月以降すべてのEU加盟国で施行されており、置き換えられた指令とは異なり、eIDASは規則として、法律の実施や解釈なしに直接適用されます。eIDASの下で認められた電子署名（「クリックして承諾」を含む）は、電子的であるという理由で有効性や効力を否定されることはありません。 「デジタル署名」、つまりeIDASで説明されている高度なまたは適格なデジタル証明書を実装した電子署名（およびETSIが技術レベルで開発したそれらの実装）であれば、PAdESをサポートできます。AESとQESは、単純なまたは「標準」の電子署名よりも高い証拠価値を持ちます。QESは手書きの署名と同じ法的価値が認められています。[ 3 ]
PAdES 規格はデジタル署名 (AES および QES) と同じ方向性で、同じ目的を持っています。つまり、任意の PDF リーダーで簡単に検証でき、[ 5 ]
PAdESには、デジタル証明書の検証レベルが4つあります。最もシンプルで基本的なレベル（bb、署名が特定の日付に有効な証明書を使用して実行されたことを示す）から、最も複雑なレベル（b-LTV）までです。b-LTVでは、基盤となる暗号アルゴリズムや他の証明書の有効期限が切れた場合でも、電子署名された文書が長期間有効であり続けることができます（長期有効性）。
PAdES は、デジタル署名された文書が長年にわたって使用またはアーカイブされ、法廷で証拠として提出する必要がある場合があることを認識しているため、署名者証明書が期限切れになった後 (bb では数か月後)、認証局に問い合わせることで照会できます。b-lt または b-LTV (最も複雑な) では、証明書は非常に長期間有効です。PAdES では、技術的進歩やその他の進歩にもかかわらず、証明書を何十年も後でも将来いつでも検証できます。文書自体に署名が有効であることを確認するバリデーターがある場合、それは長期検証 (LTV) として知られる概念です。[ 2 ]
PAdES規格（ETSI欧州規格（EN）319 142）は、指令の要件を満たすために、PDFに多くの改良と拡張を導入しています。ETSIは、これらの欧州固有の要素をISOにフィードバックし、PDF規格の次期版であるISO 32000-2に反映させる予定です。
電子署名は、文書に論理的に添付または関連付けられた特定の人物に関連付けられた固有の認証情報を使用して文書に署名するペーパーレスの方法であり、手書きの署名と同等の権限を持ちます。署名者の認証や、署名後に文書に加えられた変更の検出にも使用できます。電子署名は、特にインターネット取引などの電子商取引の触媒として認識されています。電子署名技術の利用可能性は、すでにeビジネスとeガバメントの大きな刺激となっています。デジタル署名は、3つの暗号化アルゴリズムを通じて電子署名を実装する安全で法的拘束力のある手段です。[ 5 ]
PDF文書の場合、署名データは署名済みのPDF文書に直接組み込まれます。これは、紙文書にインクで署名するのとよく似ています。これにより、自己完結型のPDFファイル全体をコピー、保存、配布して、シンプルな電子ファイルとして扱うことができます。署名は、紙文書の場合と同様に、フォームフィールドとして視覚的に表現することもできます。PAdESの大きな利点は、広く普及しているPDFソフトウェアを使用して展開できることです。専用ソフトウェアの開発やカスタマイズは必要ありません。[ 2 ]
PAdES は、eIDAS 規則に準拠した暗号的に保護されたデジタル署名による電子署名の実装に関する他の 2 つの標準を補完するものです。[ 4 ] PAdES と同様に、これらは欧州連合で法的拘束力があり、人間が読める文書を伴わないアプリケーションに適しています。それは、暗号メッセージ構文高度電子署名 ( CAdES ) と XML 高度電子署名 ( XAdES ) です。[ 6 ]
EUは、デジタル署名による高度な電子署名の3つの異なるeIDAS準拠実装、PAdES、 XAdES、およびCAdESを認めている。[ 7 ]
電子署名は法的効力を持ち、訴訟手続きにおいて証拠として使用できます。適格電子署名は、手書き署名と同等の法的効力を持ちます。適格証明書が加盟国のいずれかで発行された場合、他のすべての加盟国において適格電子署名として認められます。[ 8 ]
PAdES ETSI技術仕様は2つの部分から構成されています[ 9 ]：