- タイムスタンプを手軽に使えるツールはありますか？
- アドビシステムズ社のAcrobatを使うことでPDFに簡単にタイムスタンプを使うことができます。
こちらにタイムスタンプが押印されたPDFのサンプルがあります。
- タイムスタンプはどこのメーカーでも一緒ですか？
- 「タイムビジネス信頼・安心認定制度」では、以下の3種類のタイムスタンプが規定されています。
デジタル署名を使用する方式／リンキング方式/アーカイビング方式
現在、最も広く利用されているのはデジタル署名を使用する方式のうちRFC3161に準拠したタイムスタンプです。
セイコーサイバータイムもRFC3161に準拠したタイムスタンプを発行するため世界中のアプリケーションで利用することができます。
- 電子データに押されたタイムスタンプの内容はどのような方法で確認するのでしょうか？
- PDFにタイムスタンプを付与した場合は、Acrobat Readerで確認することができます。
PDFをAcrobat Readerで開いたあと、署名タブを選択し、プロパティを開いて、「日付/時刻」タブを確認してください。「署名にタイムスタンプがあります」と記述されていれば、タイムスタンプ時刻が表示されています。
ここで上記記述がない場合、タイムスタンプが付与されていない文書になります。この場合、タイムスタンプによる長期間の文書保護は受けられません。
- 電子データにタイムスタンプが押される事で、どのようなメリットがあるのでしょうか？
- 電子データがタイムスタンプ時刻に存在していたことが確定されます。
たとえば、似たような研究をしていた場合にどちらがより早く成果を出したかをタイムスタンプを使って証明することができます。
- 電子データにタイムスタンプが押される前と後では、電子データの内容に差分が出るのでしょうか？
- 電子データにタイムスタンプを含める場合、タイムスタンプが付与される分だけ、差分が生じます。
タイムスタンプを電子データと分けて保存する場合、電子データは変更されません。
- 電子データに押されたタイムスタンプを削除することはできるのでしょうか？
- 可能です。
実際の方法は、タイムスタンプ付与を行うアプリケーションのベンダーにお問い合わせください。
- タイムスタンプを押すことが可能な電子データの形式は、どのようなものがあるのでしょうか？
- タイムスタンプは、電子データであれば形式を問わず利用することができます。
- 電子署名とタイムスタンプの関係は？
- 電子署名は、個人、法人が文書に署名を行ったことを電子的に証明する技術です。
従って、「誰が」署名の当事者（責任者）であるかを証明します。
タイムスタンプは、文書が「何時」存在したかを証明します。
電子署名はしばしば、印鑑に例えられ、タイムスタンプは確定日付に例えられます。
印鑑を押しただけでは、「何時」印鑑が押されたのかが明確にならないため、電子署名においても、電子署名が「何時」行われたのかを証明するために、電子署名とタイムスタンプがしばしば同時に実行されます。
- タイムスタンプを義務付けた法令は何がありますか？
- e-文書法は、法令により民間に保存が義務付けられている全ての文書、帳票を、原則、電子化してよいことを認めています。
このうち、電子帳簿保存法では、国税、地方税関係書類の一部は電子保存の要件として、完全性（原本性）確保のため、認定タイムスタンプ付与が義務付けられています。
- 電子署名+タイムスタンプを行うには、プラグインツールが必要ですか。
- 例えば、PDFについては、Adobe Acrobat(7.0以降)でプラグインツールを必要とせずに電子署名+タイムスタンプを付与することができます。
その他のアプリケーションに関しては各ベンダーにお問い合わせください。
- プラグインツールを必要としてはいけないのですか？
- プラグインツールの動作仕様、ソースコードが公開されていない場合、タイムスタンプの検証が将来的にも確実に行えるかどうかの確認が取れないというリスクがあります。
- タイムスタンプを利用する電子データのサイズが大きいが、ネットワークへの負荷が心配です。
- タイムスタンプ局との間で送受信するデータは、数十バイトのハッシュ値とタイムスタンプなどですので、ダイアルアップのような環境でも十分に利用できます。
- タイムスタンプに有効期限はあるのですか？
- タイムスタンプの有効期間は7年または10年です。
- タイムスタンプを延長することはできますか？
- タイムスタンプの有効期間が切れる前に、もう一度タイムスタンプを押すことで有効期間を延長することができます。
JIS X 5092:2008 CMS利用電子署名(CAdES)の長期署名プロファイル
JIS X 5093:2008 XML署名利用電子署名(XAdES)の長期署名プロファイル
RFC3126
などで標準化されています。
- タイムスタンプの効力が無くなるときは、どのような場合でしょうか？
- タイムスタンプの有効期間が切れた場合に効力はなくなります。または、タイムスタンプを検証した時に検証結果がエラーであった場合も、タイムスタンプの効力は失われます。
- タイムスタンプが押された電子データの内容を変更することは不可能でしょうか？
- タイムスタンプの有効性を維持したままで、電子データを書き換えることはできません。
電子データの内容を無理に書き換えることはできますが、その場合、タイムスタンプの検証はエラー（改ざんの疑い）となります。
- タイムスタンプは、電子ファイルのハッシュ値で作成するそうですが、偶然一致する確率はどの程度ですか？
- 偶然に一致したひと組のハッシュ値は認定サービスで使用されているSHA2ハッシュで2128～2256
一般用途に利用されているSHA-1ハッシュで280
回に1回の確率で生成することが可能です。
SHA-2ハッシュであれば、現在のコンピュータ技術では一致させることは困難とされています。
SHA-1ハッシュでも非常に大きなコンピュータリソースと長い時間が必要とされています。
- タイムスタンプによって秘密情報漏洩しませんか？
- タイムスタンプ局に送信されるのは、電子データから計算されたハッシュ値だけです。ハッシュ値から元のデータを復元することは不可能ですので、お客様の電子データの情報が漏えいすることはありません。
- タイムスタンプで証明される時刻はどの程度正確なのですか？
- 本サービスでは日本標準時刻に対して1秒以内の誤差で同期していることを保証しています。
- タイムスタンプを少数しか使わないのですが、従量制サービスはありますか？
- 少数のタイムスタンプと電子証明書がセットになった製品がパートナーより販売されています。
上記以外の場合には別途弊社までお問い合わせください。
- 定額サービスでは、どのぐらいのタイムスタンプ数を利用することができますか？
- Basicサービスでは1秒に1回程度のタイムスタンプ発行を受けることできます。(ベストエフォートサービス)
理論的には、一日で86,400回のタイムスタンプ発行を受けることができますので、事実上制限は無いとお考え頂けます。
また、1秒に1回以上のピーク若しくはアベレージを想定される業務で使われることをご検討のお客様には、別途パフォーマンスを保証するメニューがございます。
- タイムスタンプを使いたいのですが、何をすれば(他に何を揃えれば)良いですか。
- 用途に合った電子署名(証明書)、当社指定のVPNルータによるVPN接続回線、タイムスタンプ要求アプリケーションが必要です。
- タイムスタンプを申し込む時の手続きについて教えて下さい
- 所定の「サービス契約約款兼利用申込書」に必要事項をご記入の上、弊社販売店様若しくは弊社に対して、紙面にてお申し込み下さい。
追って担当営業よりご連絡させて頂きます。
- Basicサービスの、SharedSingleとSharedMultiの違いについて教えて下さい
- SharedSingleは、「1企業が、1アプリケーションサーバでご利用頂く場合」のサービスメニューです。
SharedMultiはこれが「複数アプリケーションサーバにてご利用頂く場合」となっています。
どちらもBasicサービスですので、1秒に1件のタイムスタンプ発行を行える、ベストエフォートサービスとなっております。
- Basicサービスと、HighPerformanceサービスの違いについて教えて下さい
- Basicサービスは、エンドユーザー様向けサービスメニューです。
タイムスタンプを自社のサービスとして、若しくは自社のサービスの付加価値としてご利用頂く事はできません。
また、通信環境等によりトランザクション品質に変動が生じる場合があるベストエフォートサービスとなります。
これに対し、HighPerformanceサービスはサービスプロバイダ様向けメニューとなっております。
TSU(タイムスタンプ発行サーバ)を特定利用者が占有することにより通信環境に影響を受けない、トランザクションの安定性、信頼性が高い、帯域保証型のサービスです。
タイムスタンプを商業活動(自社のサービスとして、若しくは自社のサービスの付加価値とする等)に、ご利用頂くことができます。
※タイムスタンプを商業活動に利用する場合は、事前に弊社の承諾が必要です。
- TSA認証登録費用とは何ですか
- TSA局(タイムスタンプ局)側で発生する環境構築、初期登録・設定及び、お客様登録手続き費用となります。
タイムスタンプSDKのライセンス(1本)が含まれます。
お客様側で必要なネットワーク設備、設定に関する諸費用は含まれておりません。
- 回線環境構築費用とは何が含まれますか
- お客様側社内ネットワークに、弊社指定のVPNルータ(IIJ社製 SEIL/2FE)を設置しTSA局(タイムスタンプ局)とインターネットVPN接続を行う為の、ネットワーク構築支援費用となります。
VPNルータ1台の買取価格が含まれます。
- VPNルータは、指定のものでなければいけないのですか。
- TSA局(タイムスタンプ局)とインターネットVPN接続を行う為、VPN接続を保証できるものを指定させて頂いております。
ご了承下さい。
- VPN接続でない接続方式は無いのですか、インターネットでの接続メニューは無いのですか
- 担当営業までお問い合わせ下さい。
- 自社でタイムスタンプ局を構築・運用することは可能ですか？
- 弊社製のタイムスタンプサーバを利用することで独自のタイムスタンプ局を構築することが可能です。詳細はお問い合わせください
- タイムスタンプを利用したアプリケーションを独自に作成することはできますか？
- 弊社製SDKあるいはその他のRFC3161準拠のライブラリを用いることで独自のアプリケーションを作成することができます。
詳細はお問い合わせください。
