パデス

PAdES ( PDF Advanced Electronic Signatures ) は、 PDFと ISO 32000-1 ^[1]に対する一連の制限と拡張機能であり、 AdES ( Advanced Electronic Signatures )に適しています。これはETSIによってEN 319 142 として公開されています。^[2]

説明

PDF と ISO 32000-1 はドキュメントにデジタル署名するためのフレームワークを提供しますが、PAdES はデジタル署名の ETSI 標準 (Advanced Electronic Signature - AES および Qualified Electronic Signature - QES) に準拠する正確なプロファイルを指定します。ETSI (欧州技術標準化機構) は、EU eIDAS規則 (域内市場における電子取引の電子識別および信頼サービスに関する欧州連合規則) において委任により技術標準を発行する機能を持っています。eIDAS 規則は、電子署名指令1999/93/EC を強化および廃止します。^[3]^[4] EIDAS は法的拘束力があり、2014 年 7 月以降すべての EU 加盟国で適用され、置き換える指令とは異なり、規則としての eIDAS は法律を実施または解釈することなく直接適用できます。eIDAS で認識される電子署名 (「クリック承認」を含む) は、電子的であるという理由で有効性と効果を否定されることはありません。それが「デジタル署名」、つまりeIDASで説明されている高度または認定に準拠したデジタル証明書を実装する電子署名（および技術レベルからETSIによって開発された実装）であれば、PAdESをサポートできます。AESとQESは、単純な電子署名または「標準」電子署名よりも証拠価値が高くなります。QESは手書きの署名と同じ法的価値が認められています。^[3]

PAdES標準はデジタル署名（AESおよびQES）と同じ方向を向いており、同じ目的を持っています。つまり、どのPDFリーダーでも簡単に検証でき、^[5]

署名者（QES では署名者の ID）に一意にリンクされています。
署名者を特定できること（「帰属」）
署名作成に使用されるデータの管理権は署名者のみが有する^[要出典] (QES ^[要出典]では、ポータブルトークンまたは ID と認証としての管理と保管が行われ、使用のたびにクラウド ID プロバイダーから証明書がダウンロードされる)。
PAdES では、署名に添付されたデータが署名後に変更されたかどうかを簡単に識別できます。

PAdES には、デジタル証明書の検証レベルが 4 つあります。最も単純で基本的なレベル (bb、署名が特定の日付に有効な証明書を使用して実行されたことを示す) から最も複雑なレベル (b-LTV) まで、基礎となる暗号化アルゴリズムや他の証明書の有効期限が切れても、電子署名された文書を長期間有効に維持できます (長期有効性)。

PAdES は、デジタル署名された文書が長年にわたって使用またはアーカイブされ、法廷で証明する必要がある場合があることを認識しているため、署名者の証明書の有効期限が切れると (bb では数か月後)、認証機関に問い合わせて照会することができます。b-lt または b-LTV (最も複雑) では、証明書は非常に長期間有効です。PAdES では、技術やその他の進歩にかかわらず、将来のいつでも、何十年も経った後でも証明書を検証できます。文書自体に、署名が有効であったことを確認する検証者がいる場合、これは長期検証 (LTV) と呼ばれる概念です。^[2]

PAdES 標準、ETSI欧州標準 (EN) 319 142 では、指令の要件を満たすために PDF にさまざまな適応と拡張が導入されています。ETSI は、これらの欧州固有の要素を ISO にフィードバックし、PDF 標準の次のリリースである ISO 32000-2 に組み込む予定です。

電子署名におけるPAdES

電子署名は、特定の人物に関連付けられた固有の資格情報を使用して文書に署名するペーパーレスの方法であり、その資格情報は文書に論理的に添付または関連付けられ、手書きの署名と同等の権限を持ちます。署名者の認証に使用できるほか、署名後に文書に加えられた変更を検出するためにも使用できます。電子署名は、電子商取引、特にインターネット取引の促進剤として認識されています。電子署名技術の可用性は、すでに電子ビジネスと電子政府に大きな刺激を与えています。デジタル署名は、3 つの暗号化アルゴリズムを使用して電子署名を実装する安全で法的拘束力のある手段です。^[5]

秘密鍵とそれに対応する公開鍵をランダムに選択する鍵生成アルゴリズム
メッセージと秘密鍵からデジタル署名を生成する署名アルゴリズム
公開鍵、メッセージ、デジタル署名を使用してメッセージの信頼性を確認する署名検証アルゴリズム。

PDF 文書の場合、署名データは署名された PDF 文書内に直接組み込まれます。これは、インク署名が紙文書の不可欠な部分となるのと同様であり、完全な自己完結型 PDF ファイルを単純な電子ファイルとしてコピー、保存、配布できます。署名は、紙文書の場合と同様に、フォームフィールドとして視覚的に表現することもできます。PAdES の大きな利点は、広く利用可能な PDF ソフトウェアを使用して展開できることです。つまり、専用ソフトウェアの開発やカスタマイズは必要ありません。^[2]

PAdESは、eIDAS規制に準拠した暗号で保護されたデジタル署名による電子署名の実装に関する他の2つの標準を補完するものです。^[4] PAdESと同様に、これらは欧州連合で法的拘束力を持ち、人間が読める文書を含まないアプリケーションに適しています。暗号メッセージ構文高度電子署名（CAdES）とXML高度電子署名（XAdES）です。^[6]

法的許容性

EUは、デジタル署名による高度な電子署名のeIDAS準拠の3つの異なる実装、PAdES、XAdES、CAdESを認定しています。^[7]

電子署名は法的効力を持ち、法的手続きの証拠として使用することができます。適格電子署名は手書きの署名と同等の法的効力を持ちます。適格証明書が1つの加盟国で発行された場合、他のすべての加盟国でも適格電子署名として認められます。^[8]

PAdES 規格 (ETSI EN 319 142)

PAdES ETSI技術仕様は 2 つの部分で構成されています。

パート 1: ビルディングブロックと PAdES ベースライン署名
パート2: 追加のPAdES署名プロファイル

PAdES 標準は、ETSI ダウンロードページからダウンロードできます。

ETSI EN 319 142は、ETSI TS 103 172やETSI TS 102 778などの以前の規格に取って代わりました^{[9] 。}

参照

参考文献

^ 「ISO 32000-1:2008 文書管理 - ポータブル文書フォーマット - パート1: PDF 1.7」。国際標準化機構 ISO 。2016年3月22日閲覧。
^ abc 「ETSI EN 319 142-1 V1.1.1 (2016-04): 電子署名およびインフラストラクチャ (ESI); 電子署名およびインフラストラクチャ (ESI); PAdES デジタル署名; パート 1: ビルディングブロックおよび PAdES ベースライン署名」(PDF)。欧州電気通信標準化機構 ETSI 。2021年5 月 18 日閲覧。
^ ab Turner, Dawn M. 「EIDAS FROM DIRECTIVE TO REGULATION - LEGAL ASPECTS」 Cryptomathic . 2016年3月1日閲覧。
^ ab 欧州議会及び欧州連合理事会。「2014年7月23日の欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。 2016年3月1日閲覧。
^ ab Turner, Dawn M.「デジタル署名に関する主要用語の理解」。2016年3月22日閲覧。
^ Turner, Dawn M. 「信託サービスプロバイダー向けPAdES入門」 Cryptomathic . 2016年3月22日閲覧。
^ Turner, Dawn M. 「デジタル署名に関する主要用語の理解」 Cryptomathic . 2016年3月1日閲覧。
^ 「欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。第25条。 2017年10月10日閲覧。
^ 「PAdES (PDF Advanced Electronic Signature) ベースラインプロファイル」。2021年5 月 18 日閲覧。

外部リンク

ISO 32000-1:2008 -国際標準化機構における PDF 標準の文書
DSS : PAdES/CAdES/XAdES/ASiC 署名を作成/操作するための無料のオープンソース Java ライブラリ
DSS : GitHub リポジトリ
SecureBlackbox: XAdES、CAdES、PAdES、ASiC 署名を作成および操作するためのクロスプラットフォームライブラリ
ETSI PAdES - 調査と説明
AdES ツールセット

[ISO_32000-1-1] 「ISO 32000-1:2008 文書管理 - ポータブル文書フォーマット - パート1: PDF 1.7」。国際標準化機構 ISO 。2016年3月22日閲覧。

[ETSI_EN_319_142-1_V1.1.1-2] 「ETSI EN 319 142-1 V1.1.1 (2016-04): 電子署名およびインフラストラクチャ (ESI); 電子署名およびインフラストラクチャ (ESI); PAdES デジタル署名; パート 1: ビルディングブロックおよび PAdES ベースライン署名」(PDF)。欧州電気通信標準化機構 ETSI 。2021年5 月 18 日閲覧。

[DawnEIDAS-legal-aspects-3] Turner, Dawn M. 「EIDAS FROM DIRECTIVE TO REGULATION - LEGAL ASPECTS」 Cryptomathic . 2016年3月1日閲覧。

[EU-EIDAS-Regulation-4] 欧州議会及び欧州連合理事会。「2014年7月23日の欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。 2016年3月1日閲覧。

[Turner_-_Major_Terms_Digital_Signatures-5] Turner, Dawn M.「デジタル署名に関する主要用語の理解」。2016年3月22日閲覧。

[Turner-PAdES-6] Turner, Dawn M. 「信託サービスプロバイダー向けPAdES入門」 Cryptomathic . 2016年3月22日閲覧。

[Understanding_EIDAS_Dawn-7] Turner, Dawn M. 「デジタル署名に関する主要用語の理解」 Cryptomathic . 2016年3月1日閲覧。

[8] 「欧州議会及び理事会規則（EU）第910/2014号」。欧州連合官報。第25条。 2017年10月10日閲覧。

[eSignature_standards-9] 「PAdES (PDF Advanced Electronic Signature) ベースラインプロファイル」。2021年5 月 18 日閲覧。