PDF、組版と文書変換のアンテナハウス株式会社

『長期署名PAdESライブラリ』は、有限会社ラング・エッジ社が開発した「PDF長期署名ライブラリLE:PAdES:Lib」「PDF署名基本ライブラリLE:PAdES-Basic:Lib」をアンテナハウスが販売するものです。
エンドユーザライセンスに限らず、複製・再頒布（OEM）ライセンス契約のご相談もお受けできます。

PDFには電子署名やタイムスタンプをつけることができます。電子署名・タイムスタンプはPDFの内部に埋め込まれますので、電子署名・タイムスタンプをつけた結果もPDFであり、Adobe Readerなどで表示し、署名の妥当性を検証することができます。
本製品のPDF電子署名は、PDFの国際標準「ISO 32000-1:2008」に規定されているPDF電子署名仕様と「ISO 32000-2（開発中）」に規定されているPAdES電子署名仕様のサブセットとなります。
なお署名の外観はISO仕様には含まれません。本製品の署名外観は、Adobe社が公開している「Digital Signature Appearances V9 2008-May」に準拠しています。

ISO 32000-1に関する資料はこちらをご参照ください。
☞  「アクロバットでなくてもPDFができるのはなぜ？」

一般の電子署名では署名に利用した電子証明書の有効期限後は失効情報と呼ばれるCRL/OCSPが提供されなくなるために正しく検証できなくなります。 これを防ぐために署名証明書の有効期間内に失効情報を含む検証情報を収集して埋め込み、更にタイムスタンプを付与することで有効期限を延長する仕組みが標準化されています。 電子署名を長期保管のために有効期間を延長する仕組みを長期署名と呼びます。
PDFファイルに長期署名を付与することで長期間の保管が可能となります。 PDFの長期署名フォーマットをPAdESと呼びます。 PAdESはISO32000-2（開発中）に含まれる予定です。 法令等で長期間の保管が義務付けられているような場合に長期署名が利用されます。
本製品では長期保管が必要な場合に長期署名にフル対応する長期署名版(LE:PAdES:Lib)と、署名証明書の有効期間にのみ対応した署名基本版(LE:PAdES-Basic:Lib)の2種類を提供しています。 ご利用の目的に合わせてどちらを利用するか選択ください。

• 署名後の変更・改竄の有無を確実に検出できます。
  一般にデジタルデータの変更と改竄検出は困難です。これに対し、PDFに電子署名をつけることで、署名をした後の変更有無または改竄されたことを確実に検出できるようになります。
• 署名をした人の信頼性を確認できます。
  電子署名には、その所有者のみが扱える秘密鍵を使います。電子署名したPDFにはその秘密鍵に対応する証明書が埋め込まれます。認定認証局、法務省などが発行した電子証明書は、発行時に本人であることが確認されていますので、PDFに埋め込まれている電子証明書を検証することで署名者を確認できます。＜用語：認定認証局＞
• PDF文書の版管理と過去の特定の版を取り出せるようになります。
  PDFに電子署名を施すと、その後の変更は、増分更新のみが許されます。増分更新では、古いバージョンのPDFオブジェクトをそのままにしておき、削除・追加されたオブジェクトの差分情報を追記していきます。任意の署名時バージョンのPDFを表示したり、復元したりできます。＜用語：増分更新＞
• MDP署名をすると署名後PDFの変更制限ができます。
  MDP署名（証明用署名）を使うと、署名後のPDFに対して変更できる項目の制限ができます。＜用語：MDP署名＞
• タイムスタンプを付けるとその時点での文書存在証明とその後の変更のないことが証明できます。
  一般の電子署名は個人のPCのタイマーの時刻が刻印されます。これは自由に時刻を変更でき、信頼度が低いものタイムスタンプ・サービスの時刻は厳密に管理されています。PDF電子署名にタイムスタンプ・サービスが提供する時刻を埋め込むことで、PDF文書の存在時刻証明が可能です。