長期署名XAdESライブラリ Ver.2改訂情報

修正内容

• タイムスタンプ取得時のSSOL様タイムスタンプサービスのNonce仕様変更へ対応しました。

修正内容

• WinHTTPの認証付きプロキシのBasic認証時の問題を修正

その他詳細は製品ダウンロードページ（LE:XAdES:Lib）でご確認ください。製品ダウンロードページでは認証が必要です。sis@antenna.co.jpへお問い合わせください。

改訂版配布サービスの対象

『長期署名XAdESライブラリ』の保守契約期間中ユーザー様

2023年9月13日

仕様変更

HTTP通信方式をWinInetからWinHttpに変更

新機能

• HTTP通信方式の選択が可能になりました。
• ocket+OpenSSLのHTTP通信が利用できるようになりました。
• VisualStudio 2022に対応した、VS2010/VS2012は非サポートになりました。

修正項目

• XAdES検証時のSigningCertificateV2に不具合がある場合があったので修正
• OpenSSLをV1.1.1からV3.1.1に変更した（サポート期間の問題）

2022年6月22日

新機能

• XAdES検証時にSigningCertificateV2のチェックするようになった
• SigningCertificateV2の利用オプションSIGN_USE_SIGNCERTV2を追加
• LxaCmd の署名時にSigningCertificateV2を利用する-sflag scv2を追加
• LxaCmd に ファイル参照操作（Manifest）を行うコマンド引数-refを追加
• Detached形式で外部ManifestファイルをaddDetachedManifest()で追加可能
• LxaCmd にDetached形式で外部Manifestファイルを指定する -detmani を追加
• XAdES検証時に外部Detachedマニフェストのチェックするようになった
• XAdESレベルダウン操作APIsetType()を追加
• LxaCmd に XAdESレベル操作 を行うコマンド引数-levelを追加

修正項目

• HTTP通信時のUserAgentがIE6の偽装になっていたのでIE11に変更

SigningCertificateV2 解説

SigningCertificateV2要素は最新の欧州仕様では新規作成時の利用が必須となっています。しかしながらまだ国内を含め多くの実装では検証時に未対応のものも多くLE:XAdES:LibではデフォルトではSIGN_FLAG::SIGN_USE_SIGNCERTV2フラグはONにしていません。

もし他社実装のXAdESにて検証をしないのであればSIGN_FLAG::SIGN_USE_SIGNCERTV2フラグを指定して SigningCertificateV2 要素の利用を推奨します。

SigningCertificateV2自体は署名証明書を確認する為の情報です。この要素を使わなくても検証は可能ですので実際には SigningCertificateV2 要素を使っても検証時に大きな問題になる可能性は小さいと言えます。

Mainifest 解説

Manifest 要素はW3CのXmlDsig(XML署名)の仕様に定義されているReference要素の階層構造を実現する為の要素となります。

LE:XAdES:LibのVer2.01.R1よりManifest要素のEnveloping的な利用方法をサポートしました。Ver2.03.R1からはManifest要素の外部Detached的な利用方法も可能となりました。

なお現時点ではManifest要素の中のReference要素としてManifest要素を指定することは未サポートとなりますのでご注意ください。つまり階層的なManifest要素の利用は出来ません。並列的に複数のManifest要素を指定することは可能です。

またVer2.03.R1からManifestファイルの生成も可能となりました。先にManifestファイルを作った上でXAdES署名時にManifest指定することが可能です。

その他詳細は製品ダウンロードページ（LE:XAdES:Lib）でご確認ください。製品ダウンロードページでは認証が必要です。sis@antenna.co.jpへお問い合わせください。

改訂版配布サービスの対象

『長期署名XAdESライブラリ』の保守契約期間中ユーザー様