eID として知られる政府発行の電子 ID カード、デジタル証明書が埋め込まれた国民 ID カード、または国によっては国民カードには 2 つの目的があります。これらは物理的な身分証明書として機能し、手書きの署名と同じ法的立場で電子文書に署名できるデジタル証明書を保持します。政府発行の eID を使用して PDF に署名すると、欧州連合 eIDAS フレームワークなどの規制で認められる最高レベルの電子署名である、適格な電子署名が生成されます。政府 eID を使用して Sign PDF ワークフローを設定するには、カード リーダー、eID ミドルウェア ソフトウェア、およびシステム証明書ストアから証明書にアクセスできる PDF アプリケーションが必要です。
政府の eID 署名と他の電子署名の違い
政府の eID 署名に関する法的および技術的な枠組みにより、政府の eID 署名は、より単純な電子署名とは区別されます。単純な電子署名とは、入力された名前、貼り付けられた署名画像、タッチスクリーン上の指で描かれた波線など、署名の意図を示す電子マークです。高度な電子署名は、署名者に一意に関連付けられており、署名者を識別でき、署名者が独自の管理下で維持する手段を使用して作成されます。適格な電子署名は、高度な署名のすべての基準を満たしていることに加えて、適格な署名作成デバイスによって作成され、信頼できるサービス プロバイダーによって発行された適格な証明書に基づいています。
署名機能を備えた政府 eID は、カード上の証明書が政府検証の ID プロセスを通じて発行され、秘密キーが物理カード上のセキュア チップに保存されているため、適格な電子署名を生成します。署名には、完全性と信頼性の法的推定が含まれます。政府の eID から適格な デジタル署名 で署名された文書は、それが本来の内容であり、証明書で特定された人物によって署名されているものとみなされます。この推定は法廷で異議を申し立てることができますが、立証責任は異議を申し立てた側に移ります。
ハードウェアとソフトウェアのセットアップ
最初の要件は、eID カード上のチップと通信できるスマート カード リーダーです。政府の eID プログラムの多くは、発行パッケージの一部として USB カード リーダーを提供しています。提供されていない場合は、標準の PC/SC 準拠スマート カード リーダーが家電量販店から入手できます。カード リーダー ドライバーをインストールし、リーダーを接続し、eID カードを挿入します。コンピュータはリーダーとカードを認識する必要があります。
政府発行機関が提供する eID ミドルウェア ソフトウェアをインストールします。このソフトウェアは、eID カード チップとオペレーティング システムの証明書ストアの間のブリッジとして機能します。 Windows では、ミドルウェアは署名証明書を Windows 証明書ストアの個人証明書に配置します。 macOS では、証明書はキーチェーンに表示されます。インストール後、証明書が表示されていることを確認します。 Windows では、certmgr.msc を実行し、「個人」の「証明書」で、自分の名前と文書署名またはデジタル署名を含む目的を含む証明書を探します。
eID 証明書を使用した PDF への署名
証明書ベースのデジタル署名をサポートするアプリケーションで PDF を開きます。 Adobe Acrobat Pro、ブラウザベースの PDF プラットフォーム、政府提供の署名ツールはすべて eID 証明書で動作します。 Sign PDF ツールに移動し、証明書を使用してデジタル署名するオプションを選択します。アプリケーションはシステム証明書ストアを検索し、利用可能な署名証明書を提示します。 eID カードから証明書を選択します。証明書の詳細には、発行政府機関と証明書の有効期間が表示されます。
ページ上に署名ブロックを配置し、外観を構成します。署名ダイアログでは、eID PIN の入力を求められます。 eID カードに提供された、またはアクティベーション中に設定された PIN を入力します。カードは、チップに保存されている秘密キーを使用して内部で暗号署名を実行します。秘密キーがカードから離れることはありません。署名された PDF には、PDF リーダーが検証できる適格な電子署名が含まれるようになりました。署名パネルには、署名者名、発行認証局、署名時刻、有効性ステータスが表示されます。
受信者としての政府の eID 署名の検証
政府の eID で署名された PDF を受け取ると、PDF ビューアは署名を自動的に検証します。有効な適格な署名には、証明書が適格な信頼サービス プロバイダーからのものであることを示す追加情報とともに緑色のチェックマークが表示されます。署名をクリックして検証パネルを開きます。証明書が信頼できるルートまで連鎖していること、署名時に証明書が有効であること、および署名後に文書が変更されていないことを確認してください。
署名が無効または未検証と表示される場合、受信者の PDF ビューアは発行元政府のルート認証局を信頼していない可能性があります。各国の eID プログラムは独自の認証局を使用しており、これらの認証局は PDF ビューアが参照する信頼できる証明書リストに含まれている必要があります。アドビは、eIDAS 認定証明書の欧州連合信頼リスト (EUTL) を管理しています。政府のルート証明書が信頼できるリストにない場合、暗号的には有効であっても、署名は未検証として表示されます。
eID署名の国境を越えた認識
欧州連合の eIDAS 規制では、1 つの加盟国からの適格な電子署名が他のすべての加盟国で認識されることが求められています。エストニアの eID で署名された PDF は、ドイツ、フランス、およびその他すべての EU 加盟国で法的に認められる必要があります。 EU外では、承認は二国間協定と各国の特定の法的枠組みに依存します。発行国で完全な法的効力を持つ適格署名は、相互承認協定のない国では形式的ではない電子署名として扱われる場合があります。
eID 署名付き PDF を海外に送信する場合は、発行国における署名の法的地位を説明するカバーノートを含めてください。これにより、受信者に署名の有効性を評価するためのコンテキストが与えられます。 WukongPDF および同様のプラットフォームは、政府発行の eID 署名を検証するために必要な証明書チェーン検査を含む、デジタル署名 検証をサポートしています。
eID PIN と証明書の更新の管理
eID PIN は、署名キーを不正使用から保護します。 PIN は銀行カードの PIN と同じように注意して扱ってください。限られた回数の不正試行の後、eID カードは署名機能をロックし、リセットするには PUK (PIN ロック解除キー) が必要になる場合があります。 PUK はカード発行書類に付属しています。 PUK はカードとは別の安全な場所に保管してください。
政府の eID 証明書には有効期限があり、通常は発行から 3 ～ 5 年です。有効期限が切れる前に、発行局を通じて証明書を更新してください。期限切れの証明書を使用して適用された署名は、たとえ署名が暗号的に有効であっても、eIDAS に基づく適格な電子署名ではありません。有効期限をカレンダーに入れ、少なくとも 1 か月前には更新プロセスを開始してください。
証明書の公開キーのバックアップを保管してください。これには秘密キーは含まれておらず、自由に共有できます。公開キーのバックアップにより、eID カードが紛失または破損し、更新プロセスがまだ完了していない場合でも、証明書の署名の検証を続けることができます。
重要な署名に依存する前に、重要ではないドキュメントを使用して署名ワークフロー全体をテストします。テスト PDF に署名して同僚に送信し、署名を検証してもらいます。このエンドツーエンドのテストでは、eID カード リーダーが動作していること、ミドルウェアが構成されていること、証明書が認識されていること、および受信者が結果の署名を検証できることを確認します。
eID カードがオンライン納税申告や政府ポータルの認証などの他の目的にも使用される場合は、同じ PIN で複数の機能が制御される可能性があることに注意してください。一部の eID システムでは、認証と署名に異なる PIN を使用します。署名を試みる前に、署名機能にどの PIN が必要かを確認してください。
政府の eID とカードリーダーを携行して海外旅行する場合は、外国発行の身分証明書の電子署名の使用に関する現地の規制を確認してください。一部の国では、相互承認協定に基づいて外国の適格な電子署名を受け入れています。政府機関に提出する書類に現地発行の証明書が必要な場合もあります。
政府 eID を使用した Sign PDF ワークフローは、ブラウザベースの PDF プラットフォームでますますサポートされており、ローカルにインストールされた署名ソフトウェアへの依存が軽減されています。 WebAuthn および PKCS#11 標準によるスマート カード アクセスのブラウザ サポートにより、Web アプリケーションが挿入された eID カードの証明書にアクセスできるようになり、デスクトップ ソフトウェアをインストールせずにブラウザで直接署名できるようになります。
政府 eID の デジタル署名 には、単純な電子署名にはない法的重要性があります。違いを理解し、各文書に適切な署名の種類を選択することは、責任ある文書管理の一部です。
署名機能を備えた電子 ID カードを国民に発行する国が増えるにつれて、政府の eID 署名のインフラストラクチャは拡大し続けています。
WukongPDF は、政府発行の電子 ID からの署名を含む証明書ベースの署名を使用した Sign PDF ワークフローをサポートします。
政府 eID は、発行国によるデジタル ID インフラストラクチャへの多大な投資を表しています。 PDF 署名にこれを使用することは、そのインフラストラクチャの最も実用的なアプリケーションの 1 つであり、国民 ID 認証情報を日常の電子取引のツールに変えます。
政府の eID からの適格な電子署名は、公証された手書き署名と同等のデジタル署名です。それを支える法的枠組みの全重力を担っています。
政府に対してユーザーを識別するのと同じ資格情報で PDF に署名できる機能は、物理的アイデンティティ インフラストラクチャとデジタル アイデンティティ インフラストラクチャの強力な統合です。