公証人に認証された電子署名済みの電磁的記録を検証する - Qiita
はじめに 経緯 私個人が作成・電子署名したPDF形式の電子文書を、公証役場の公証人に認証してもらい、認証済みの文書一式を受け取りました。ただ、この文書は本当に私が作成したものなのか、また本当に公証人が認証したものなのか、検証する方法が一見して分からなかったので、検証方法を調査しました。なお、私は士業ではありません。 筆者の環境 Acrobat Reader DC Cygwin openssl 1.0.2k xmlsec1 1.2.24 Windows 10 Pro 64ビット 作成者の署名の検証 証明書と署名の検証 PDFは、個人番号カード（マイナンバーカード）に入っている署名用電子証明書により電子署名されたものです。この証明書の発行者は地方公共団体情報システム機構の公的個人認証サービス署名用認証局であり、これはルートCAです。すなわち、発行者の証明書は自己署名証明書となります。 発行者の
PKI関連技術に関するコンテンツ
前のページ 目次 次のページ 最終更新日：2002年12月12日 4.3 OCSP モデル 4.3.1 OCSP 概要 OCSP は、オンラインで証明書の失効情報を確認するためのプロトコルであり、RFC2560 に規定されています。証明書利用者（OCSP リクエスタ）は、OCSP レスポンダ（OCSP サーバーとも呼ばれる）に失効情報を問い合わせます。OCSP レスポンダは、問い合わせに対して証明書の状態 について、有効(good)、失効(revoked)、不明(unknown) のいずれかとして返します(図 4-9)。 CA は、OCSP レスポンダの信頼性を保証するために、OCSP レスポンダに対して、証明書を発行します。OCSP レスポンダは、発行された証明書を用いて、証明書利用者への OCSP の応答に電子署名を付与します。 利用者に OCSP レスポンダの場所を通知するために、O
SNSなどと連携できる公開鍵基盤“Keybase”の紹介 - Qiita
はじめに 最近、TwitterやGitHubなどと連携できる公開鍵基盤Keybaseに招待していただいたので、このKeybaseがどのようなサービスであるのかを、前提となる公開鍵暗号や公開鍵基盤などから順を追いつつ軽く紹介していきたいと思います。 共通鍵暗号と公開鍵暗号 暗号にはおおまかに二種類があり、共通鍵暗号（対称鍵暗号）と公開鍵暗号です。これらの特徴を次のようになっています。 共通鍵暗号 共通鍵暗号はDESやAESが有名で、次のような特徴を持ちます。 同じ鍵（秘密鍵）を使って暗号化と復号化1を行う 後述する公開鍵暗号に比べて一般に高速である あらかじめ、暗号通信を行う際に秘密鍵を安全な方法で共有する必要がある 公開鍵暗号 公開鍵暗号はRSAが有名で暗号化に用いる公開鍵と復号化に用いる秘密鍵の二つの鍵を使うのが特徴です。 復号化に専用の鍵を使うので、秘密鍵を安全な方法で共有する必要がな
電子署名のしくみと機能 ～本人証明と非改ざん証明～ | 電子契約 | ブログ | NSSOLのデジタルテクノロジー＆ソリューション
日鉄ソリューションズ株式会社 斎木康二 （2021年9月28日更新） 電子署名の2つの機能 紙の文書と比較して電子文書には、 を証明するという2つの機能があるからです。 では、どのようなしくみで、電子署名は本人証明と非改ざん証明をおこなっているのか、今回はそのしくみを確認していきましょう。 電子署名を理解するための3つの概念 電子署名は、「暗号技術」を中核とする複雑なしくみですが、まず、「公開鍵暗号」、「公開鍵基盤（PKI）」「ハッシュ関数」という3つの概念をしっかり理解してください。 この3つの概念を利用して、電子署名が本人証明、非改ざん証明という2つの機能をもつのか、今回はそのしくみと機能を確認していきましょう。 公開鍵暗号 まず「公開鍵暗号」についてお話します。これは「共通鍵暗号」に対置される暗号方式です。共通鍵暗号が1つの鍵（=共通鍵）により、暗号化、復号をおこなう（図1）のに対し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LIMEDIO
GitHub - cloudflare/cfssl: CFSSL: Cloudflare's PKI and TLS toolkit
cfssl/revoke/revoke.go at master · cloudflare/cfssl
公的個人認証サービスの技術
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構