署名鍵管理の4つのポイント

日本トラストテクノロジー協議会（JT2A）が公開しているリモート署名ガイドライン（※1）では、以下の4点（鍵生成、鍵インポート、鍵保持、鍵認可）が署名鍵管理において重要であると指摘しています。

それぞれ対応方法によってセキュリティレベルが異なってきますが、安全性と利便性のバランスの取れた方法を以下に例示します。

1. 鍵生成
   HSM等の耐タンパ領域内での鍵生成
2. 鍵インポート
   認定認証事業者など信頼できる電子認証局からのみ署名鍵をインポート
3. 鍵保持
   HSM等の耐タンパ領域内で署名鍵を保持しエクスポート不可
4. 鍵認可
   PINコードやワンタイムパスワード等の単要素または複数要素認証

セコムパスポート Plusでは、ご要望に応じて、リモート署名ガイドラインが求める各セキュリティレベルに対応したサービス提供が可能です。

リモート署名の要件が定まっていない場合でも、サービスに適した対応方法をご相談いただいたうえでご提案することも可能ですので、ぜひ一度お問い合わせください。