PDF に適用されたデジタル署名は、文書が署名後に変更されていないこと、および署名が特定の秘密キーからのものであることを証明します。しかし、署名がいつ適用されたかを証明することはできません。署名者のタイムスタンプを提供する署名者のコンピュータの時計は、いつでも設定できます。今日適用された署名は、昨年適用されたものであると主張できます。法的文書、コンプライアンス文書、および規制文書の場合、署名時刻は独立して検証可能でなければなりません。外部時刻機関からの信頼できるタイムスタンプにより、この問題は解決されます。
信頼できるタイムスタンプは、特定の文書が特定の瞬間に存在したことを示す、タイムスタンプ局 (TSA) からの暗号署名されたステートメントです。信頼できるタイムスタンプを使用して PDF に署名すると、TSA が独自に署名時刻を記録し、認証します。タイムスタンプは署名者ではなく TSA によって署名されているため、偽造することはできません。署名者のコンピュータの時計が間違っている場合でも、TSA タイムスタンプによって正式な署名時刻がわかります。
信頼できるタイムスタンプを使用した Sign PDF 操作は、独立した時間的証人を署名に追加します。署名は誰が署名したかを証明します。タイムスタンプは、いつであるかを証明します。
信頼できるタイムスタンプの仕組み
タイムスタンプを有効にして PDF に署名すると、署名ソフトウェアは文書のハッシュをインターネット経由でタイムスタンプ局に送信します。 TSA は、ドキュメント ハッシュを独自の同期時計からの現在時刻と組み合わせ、その組み合わせに秘密キーで署名し、署名されたタイムスタンプ トークンを返します。ソフトウェアは、このトークンを署名とともに PDF に埋め込みます。署名を検証する人は誰でも、TSA 署名をチェックすることでタイムスタンプを検証することもできます。
デジタル署名 タイムスタンプは、長期的な検証可能性を提供します。署名証明書の有効期限が切れた後でも、TSA からのタイムスタンプは有効なままであり、署名がいつ適用されたかを証明します。
タイムスタンプとシステム クロック: 法的影響
| アスペクト | システム クロック タイムスタンプ | 信頼できる TSA タイムスタンプ |
|---|---|---|
| 検証可能性 | 独自に検証することはできません。署名者のコンピューターの時計に依存しており、操作できる | TSA 署名を通じて独立して検証可能。鍛造不可 |
| 法定重量 | クロック ソースが独立して信頼できるものではないため、法的文脈で異議を申し立てられる可能性があります | 強力な法的重み。 TSA は、タイムスタンプが法廷で認められる独立した第三者です。 |
| 長期有効性 | 限定。署名証明書の有効期限が切れると、システム クロックのタイムスタンプによる継続的な検証が行われなくなります。 | 長期。 TSA タイムスタンプは、TSA 証明書が信頼されている限り検証可能です。 |
PDF 署名ツールでのタイムスタンプの構成
PDF 署名ツールで、タイムスタンプ サーバー設定を探します。タイムスタンプ局の URL を入力します。いくつかの公共 TSA は無料のタイムスタンプ サービスを提供しています。文書に署名するときは、タイムスタンプ オプションを有効にします。このツールは TSA に連絡してタイムスタンプ トークンを取得し、それを署名に埋め込みます。
WukongPDF はデジタル署名をサポートします。信頼できるタイムスタンプを作成するには、タイムスタンプ局と統合された署名ツールを使用します。 PDF セキュリティ タイムスタンプは、デジタル署名に独立した時間的検証を追加します。
タイムスタンプ局の選択
あなたの管轄区域で認められている TSA を選択してください。 EU 文書の場合は、EU 信頼リストにある TSA を使用してください。国際文書の場合は、主要な認証局が運営する TSA を使用してください。無料の TSA を利用できますが、法的承認が限定されている場合があります。
タイムスタンプの デジタル署名 の法定重みは、TSA の承認によって異なります。認識されていない TSA からのタイムスタンプには法的利益はありません。
署名後のタイムスタンプの検証
タイムスタンプを使用して署名した後、署名された文書を開いて署名のプロパティを確認します。タイムスタンプは署名の横に表示されるはずです。タイムスタンプの日付と時刻が正確であること、および TSA 証明書が有効であることを確認します。
Sign PDF タイムスタンプ検証では、タイムスタンプが正しく埋め込まれており、独立して検証可能であることが確認されます。
タイムスタンプを使用した文書の長期保存
数十年間検証可能にしておく必要があるドキュメントの場合は、信頼できるタイムスタンプと長期検証 (LTV) を組み合わせます。 LTV はすべての証明書チェーンと失効データを署名に埋め込むため、元の証明書の有効期限が切れた後も検証が可能になります。
PDF セキュリティ LTV とタイムスタンプの組み合わせにより、デジタル署名されたドキュメントに対して最も強力な長期検証可能性が提供されます。
Adobe Acrobat でのタイムスタンプの設定
Adobe Acrobat Pro で、「編集」、「環境設定」、「署名」に移動します。 [ドキュメントのタイムスタンプ] で、[詳細] をクリックします。選択したタイムスタンプ局の URL を追加します。署名にタイムスタンプ情報を含めるオプションを有効にします。
Sign PDF Acrobat のタイムスタンプ設定は 1 回限りのセットアップです。後続のすべての署名には、信頼できるタイムスタンプが含まれます。
タイムスタンプ障害のトラブルシューティング
TSA サーバーに到達できない場合、TSA 証明書がシステムによって信頼されていない場合、またはファイアウォールが接続をブロックしている場合、タイムスタンプ要求は失敗することがあります。まずブラウザで TSA URL をテストします。ブラウザがアクセスできない場合、署名ツールもアクセスできません。
デジタル署名 タイムスタンプのトラブルシューティングは、ネットワーク接続から始まります。 TSA は Web サービスです。接続がないということは、タイムスタンプがないことを意味します。
タイムスタンプの精度と法的要件について
TSA は、時計を信頼できる時刻源と同期させます。タイムスタンプの精度は通常、協定世界時から 1 秒以内です。法的な目的では、認定機関からの TSA タイムスタンプは、文書がいつ署名されたかを証明するためのほとんどの証拠要件を満たします。
認定された TSA からの PDF セキュリティ タイムスタンプには、強い法的重みがあります。独立した第三者による署名時間の検証に異議を唱えることは困難です。
冗長性のために複数の TSA を使用する
重要な文書の場合は、複数の TSA URL を構成します。プライマリ TSA に障害が発生した場合は、バックアップが使用されます。冗長性により、単一の TSA 停止によって署名ワークフローがブロックされることがなくなります。
Sign PDF マルチ TSA 構成は、タイムスタンプの失敗を許容できない文書に署名時の信頼性を提供します。
タイムスタンプ トークンとその構造について
タイムスタンプ トークンには、ドキュメント ハッシュ、TSA クロックからのタイムスタンプ、および TSA デジタル署名が含まれています。このデータは PDF 署名辞書に埋め込まれます。署名を検証する人は誰でも、独自にトークンを抽出して検証できます。
デジタル署名 タイムスタンプ トークンは、文書がいつ署名されたかを示す自己完結型の証明です。署名者システムや検証者システムには依存しません。
RFC 3161 準拠のタイムスタンプ サーバーの使用
タイムスタンプ要求の標準プロトコルは RFC 3161 です。ほとんどの TSA がこのプロトコルをサポートしています。署名ツールを構成するときは、TSA URL が RFC 3161 準拠のサービスを指していることを確認してください。標準以外のタイムスタンプ サーバーは、検証できないトークンを生成する可能性があります。
Sign PDF RFC 3161 準拠により、タイムスタンプが普遍的に検証可能であることが保証されます。標準以外のタイムスタンプは信頼できるタイムスタンプではありません。
ドキュメントの更新によるタイムスタンプの保持
フォームフィールドの追加やメタデータの修正など、署名後にドキュメントに軽微な更新が必要な場合、元の署名とタイムスタンプは無効になります。変更を加えた後、新しいタイムスタンプを使用してドキュメントに再署名します。新しいタイムスタンプは更新時間を記録します。
変更後の PDF セキュリティの再署名により、ドキュメントのライフサイクル全体にわたって信頼できるタイムスタンプのチェーンが維持されます。
TSA 証明書の有効性の確認
TSA 証明書はタイムスタンプの時点で有効である必要があります。署名ツールで設定する前に、TSA 証明書の有効期限を確認してください。期限切れの TSA 証明書のタイムスタンプは法的保証を提供しません。
デジタル署名 TSA 証明書の検証は、信頼できるタイムスタンプの前提条件です。期限切れの TSA は信頼できる機関ではありません。
監査用のタイムスタンプ構成の文書化
使用された TSA、その証明書のフィンガープリント、および組織のタイムスタンプ ポリシーを記録します。この文書は、署名時の信頼性に関する監査の照会をサポートします。
Sign PDF タイムスタンプ ドキュメントは、署名時のプロセスが制御され、監査可能であることを示しています。