はてなブックマーク

はじめに 去年の「Digital Identity技術勉強会 #iddanceAdvent Calendar 2022」でも「認証と署名は何が違う？ ～マイナンバーカードを例に～」として認証と署名の話をしました。実は今年も必要に迫られて認証と署名の整理をしてきてある程度まとまったかな…と言うことで今年も再び書かせてください！また署名業界では新たに電子シール（eシールとも呼ばれる非自然人/組織の電子証明書によるデジタル署名）の検討が進んでいます。なので署名も電子署名と電子シールに分けて整理をしてみます。年末の忙しい時期ですが楽しんでご笑読ください。認証と署名の整理についてはこれで最後にしたい…なぁw デジタルアイデンティティ さてまず認証と署名を比較するとはどういうことかを整理しましょう。認証…と言うよりも技術全体を示すのであれば最近はデジタルアイデンティティ（Digital Identit

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 前振り 全国の暗号を使うエンジニアの皆さんこんにちは。今日は暗号移行とRSA暗号の話をしたいと思います。まず暗号を利用している皆さんであればCRYPTRECの「電子政府推奨暗号リスト」のことはご存じですよね！（言い切るw） CRYPTRECから2022年7月（昨年夏）に暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準（PDF直リンク）が公開されました。この中では暗号のセキュリティ強度で各種暗号と鍵長が整理されています。セキュリティ強度はビットセキュリティと呼ばれるビットサイズ（共通鍵暗号の場合のビット長）で区分されます。暗号アル

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 最初に IDの認証と電子署名は良く混同されることも多く、特にマイナンバーカードには、認証用の利用者証明用電子証明書と、署名用の署名用電子証明書の、2つの電子証明書が同じように入っているのでそれぞれの違いであったり使い方であったりと言う辺りは特に混乱しているように見えます。もちろん認証では認証要素（Authenticator）としてICカード以外にも色々使えますし、署名においてもICカード以外に各種証明書ストアであったりUSBトークンであったりと色々な提供形式があります。しかしながらマイナンバーカードでは技術的には全く同じ形式で利用者証明

なおクライアント署名は標準化された言葉では無く私が考えた名称です。署名鍵はHSMに入れて使うことが推奨されますが、簡易に行う場合には、クライアント側ではWindows証明書ストアに入れて使うこともあるでしょうし、サーバ側ではPKCS#12形式で保管されている場合もあります。それぞれどのようなリスクがありどの程度の信用が必要か等を検討して長期署名システムを設計してください。 このAdES-BES形式はそのまま既存の電子署名フォーマットを置き換えることが可能です。例えばXML署名とXAdES-BES署名は同じ用途に用いることが可能です。ただしXML署名と違い、XAdES-BES署名では署名証明書も保護（XML署名でもオプションで対応は可能）していますし、必要に応じて後から署名タイムスタンプを追加することも可能です。現在のXML署名の利用フォーマットを見ると署名証明書を含まずかつ守っていないこと

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? どうも宮地です。プログラマを生業としている者で、主にPKI（電子署名）業界に生息しています。え？認証と関係がない？そうなんですがまあ他にもShibboleth系やOpenID Connectの某ドラフト実装の受託開発なんかも昔やっていましたのでID（電子認証）業界の片隅にはいると言うことでw まずは今回のタイトル「誰も書かない認証による署名の話」ですが何故誰も書かないのか？個人的な意見ですがPKI（電子署名）系とID（電子認証）系ってコミュニティが微妙に分かれていた経緯があって、PKI系ではデジタル署名の標準化も進みID系に関して書きた