eSign.AIeSign.AI

用語集

電子タイムスタンプと長期検証(LTV)

信頼できるタイムスタンプは署名が作成された時期を証明します。LTVは証明書が期限切れになった後でも検証可能に保えます。

eSign.AI デジタルトラスト研究チーム5分で読めます

タイムスタンプが署名にとってどのように重要か

デジタル署名は、誰が署名を行ったか、文書が変更されていないかを証明します。しかし、信頼できるタイムスタンプがなければ、署名が作成された時期を証明できません。これは、署名証明書が有効期限を過ぎ、取り消され、暗号化アルゴリズムが時間とともに弱くなるため重要です。タイムスタンプリング当局(TSA)からの信頼できるタイムスタンプは、特定の時点で署名が存在したことを証明し、法的証拠と長期有効性にとって不可欠です。

TSA

タイムスタンプリング当局がタイムスタンプを発行します

RFC 3161

標準タイムスタンプトークン形式

LTV

長期有効性検証は署名の有効性を延長します

LTA

長期アーカイブ - 無期限の有効性

信頼できるタイムスタンプの動作方法

TSAは、特定の時点でデータが存在した暗号学的な証拠を提供します。

01

署名ソフトウェアは、署名された文書のハッシュ(文書自体ではなく)をTSAに送信します。これにより、文書の機密性が保たれます。

02

TSAは、文書のハッシュ、現在の時間(TSAの同期された時計から)、およびその両方に対するTSAの署名を含むタイムスタンプトークン(RFC 3161形式)を作成します。トークンはハッシュを証明し、その結果文書を証明します - その結果、指定された時間に存在したことを証明します。

03

タイムスタンプトークンは署名に埋め込まれます(PAdESレベルT以上)。将来の検証者は、TSAの公開証明書を使用して独立してタイムスタンプを検証できます。

04

署名を検証する際、検証者が次を確認します:(a)署名のハッシュが文書に一致するか、(b)タイムスタンプが証明書が有効期限を過ぎる前に存在したことを証明するか、(c)タイムスタンプの際にTSA証明書が有効であったか。

長期有効性検証(LTV):証明書の寿命を超える署名

署名証明書の有効期限が切れると、LTVがなければ、署名が有効期限切れ後に検証不能になります。

有効期限問題

標準的なデジタル署名は、署名証明書が有効な間のみ検証可能です(通常1-5年)。有効期限が切れた後は、署名が有効期限内に作成されたかどうかを確認できません - トラストタイムスタンプがそれを証明する場合を除き。

LTV解決策

LTVは、署名内にすべての検証データを埋め込みます:署名証明書、そのチェーン、撤回データ(CRL/OCSP)、およびタイムスタンプ。これにより、証明書が有効期限が切れた後にでも検証が可能になります - 署名時点でのすべてが有効であったことを証明するためです。

PAdESレベルB → T → LT → LTA

レベルB:基本的な署名。T:信頼できるタイムスタンプを追加。LT:検証データ(証明書、撤回)を追加。LTA:不特定の有効期限のための定期的な再タイムスタンプを追加。契約や規制文書には、LTまたはLTAが推奨されます。

アーカイブ要件

多くの規制では、文書の保存が数年間必要です(雇用:2-7年、財務:5-10年、医療:最長30年)。LTVがなければ、アーカイブされた文書の署名が検証不能になる可能性があります。LTVは、保存期間全体で証拠が有効であることを保証します。

タイムスタンプデータポイント:検証すべき内容とそのコスト

署名ワークフロムにおける信頼できるタイムスタンプ実装のための特定のデータポイント。

TSA認定とRFC 3161

認定タイムスタンプは、eIDAS第40条に基づく認定されたタイムスタンディング当局(EU)または同等の国の枠組みから提供する必要があります。タイムスタンプトークンはRFC 3161(タイムスタンププロトコル)に従う必要があります。TSA証明書の有効期限は通常4-6年で、証明書の有効期限が切れる前にタイムスタンプを更新する必要があります。

認定タイムスタンプのコスト

認定タイムスタンプの価格:大量(月100K以上)で1タイムスタンプあたり$0.01-$0.05、低量で1タイムスタンプあたり$0.10-$0.50。一部のQTSPは、追加料金なしでQESサブスクリプションとタイムスタンプをバンドルしています。企業利用向けの年間TSAサービス契約は、$2,000-$5,000/年から始まります。

PAdES B-LTとB-LTA:ストレージへの影響

B-LTは署名時点で撤回データ(CRL/OCSP)を埋め込み、1署名あたり10-50 KBを追加します。B-LTAはアーカイブタイムスタンプを追加し、再タイムスタンプごとに文書を5-15 KB増やします。10年間の100署名の承認チェーンでは、B-LTAのストレージは5-8 MBに達します - 高容量アーカイブシステムにとって重要です。

TSAliteと認定タイムスタンプ:法的重み

TSAlite(非認定)タイムスタンプは存在証拠を提供しますが、eIDAS第41条に基づく有効性の推定を受けることはありません。EUの訴訟では、認定タイムスタンプのみがQESと同じ証拠推定を受けることができます。EU以外では、裁判所は認定ステータスに関係なくケースバイケースでタイムスタンプの重みを評価します。

タイムスタンプが最も重要な時:規制と証拠的使用シナリオ

信頼できるタイムスタンプが法律上または運用上必須な特定のシナリオ。

タイムスタンプが必要な規制提出

EU MiCA(仮想通貨資産市場規制):仮想通貨取引の記録にタイムスタンプが必要です。FDA 21 CFR Part 11.50:すべての電子署名表現に対して日付と時間のスタンプが必要です。中国の電子署名法:署名時の証拠を強化するが、必須ではありません。シンガポールMASガイドライン:財務取引記録には、監査トレイルのための信頼できるタイムスタンプを含める必要があります。

証拠鎖と紛争シナリオ

契約紛争では、よく「いつ署名されたか?」という重要な質問があります。認証されたTSAからの適格なタイムスタンプは、eIDAS第41条に基づいて正確性の推定を提供します。信頼できるタイムスタンプがなければ、署名時刻はプラットフォームのサーバーログに依存し、裁判では説得力が低くなります。異なる時帯に位置する関係者間の国際的な契約では、時帯変換記録付きのUTCタイムスタンプが曖昧さを避けます。

LTVアーカイブタイムスタンプの更新

数十年間の検証が必要な文書(不動産、特許、政府記録など)には、PAdES B-LTAのアーカイブタイムスタンプは、各タイムスタンプ証明書が期限切れになる前に更新する必要があります。これにより、文書が各時点で存在していたことを証明するタイムスタンプの連鎖が作成されます。eSign.AIのアーカイブシステムはこの更新プロセスを自動化し、法律で要求される全期間を通じて署名が検証可能であることを保証します。

一般的な質問

時刻印局(TSA)が発行する特定の時間点でデータが存在していたことを証明する暗号証明。TSAはデータのハッシュと時間を含むトークンに署名します。誰でも後でTSAの公開証明書を使用してトークンを検証できます。

eSign.AIが実際にどのようにこれを適用するか

eSign.AIは認証されたTSAからのRFC 3161信頼できるタイムスタンプを埋め込み、デフォルトですべてのPDF署名にPAdES B-LT検証データを含め、長期検証を確保します。

ビジネスに適した電子署名アプローチを検討するチーム

ビジネスに適した電子署名アプローチを見つけましょう

対象市場における電子署名要件、コンプライアンス上の考慮事項、文書ワークフローについて、当社チームにご相談ください。