PDFタイムスタンプ

タイムスタンプについて

電子ファイルにタイムスタンプを付与することで真実性を確保し、FileBlogの検索機能で可視性を確保します。

タイムスタンプによりPDFファイルの単位で真実性が確保されます。そのPDFはファイルサーバーに保存されるためポータビリティ性に優れ、将来的にシステム移行が必要となった場合でも安心です。

タイムスタンプ連携機能

  • FileBlogはファイルデータの授受後にタイムスタンプを付与する運用を実現する機能を提供します。(オプション機能)

  • FileBlogはアマノセキュアジャパン株式会社が運営する「アマノタイムスタンプサービス3161」と連携してタイムスタンプ付与します。

  • 「アマノタイムスタンプサービス3161」は一般財団法人日本データ通信協会の認定を受けています。

  • タイムスタンプはアマノタイミングセンターによる信頼のおける確定日時の付与と改ざん検知ができるようになっています。

  • タイムスタンプの付与されたファイルデータには付与実行者の情報がタグ情報に記録され、その記録は削除や更新ができないようになっています。

タイムスタンプの役割

タイムスタンプは、電子データが「いつ」の時点で存在し、それ以降は改ざんされずに証拠性を保っていることを第三者的に証明することができます。タイムスタンプには2つの効果があります。

  1. 存在証明

    • タイムスタンプが付与された日時に確かにデータが存在していた事の証明ができます。

  2. 完全証明

    • タイムスタンプが付与された日時以降そのデータが改ざんされていない事の証明ができます。

タイムスタンプの仕組み

タイムスタンプ局は国家時刻標準時間が生成する協定世界時とトレーサブルな時刻を擁する配信局と連携し、厳格 な運用で正確な時を付与します。

タイムスタンプの取得

  1. 対象PDFファイルのハッシュ値を計算してタイムスタンプ局にタイムスタン発行を要求します。

  2. タイムスタンプ局が時刻情報とハッシュ値を秘密鍵で署名したタイムスタンプトークンを発行します。

  3. 対象のPDFファイルにタイムスタンプトークンが付与されます。

タイムスタンプの検証

  1. 対象PDFファイルのハッシュ値を計算します。

  2. 付与されているタイムスタンプトークンを公開鍵で復号化してハッシュ値を取得します。

  3. 2つのハッシュ値を比較します。

    • 値の一致:タイムスタンプ時刻に当該ファイルが存在して変更されていません。

    • 値の不一致:変更または改ざんがあります。

タイムスタンプの有効期間

アマノタイムスタンプサービス3161では最低10年間から最高11年間の有効期間のタイムスタンプを利用できま す。有効期間が11年1ヶ月間のTSA証明書が1年毎に更新されます。

検証結果について

本内容はアマノセキュアジャパン株式会社から提供された資料から書き写したものです。

本内容は予告なく変更されるものであり、アマノセキュアジャパン株式会社から提供される資料の内容と本内容とで差異が生じた場合は、アマノセキュアジャパン株式会社から提供される資料の内容の方が正しいものとします。

検証結果出力項目一覧

ヘッダ/項目名

概 要

備 考

File

指定したPDFファイルの絶対パス名

TSVerification

最新タイムスタンプの検証結果

検証結果一覧を参照

DocHashValue

PDF文書のハッシュ値

16進文字列

TSHashValue

最新タイムスタンプ内のハッシュ値

16進文字列

HashAlgorithm

最新タイムスタンプ内のハッシュ値計算に利用したアルゴリズム名

TSTime(JST)

最新のタイムスタンプ日時(JST表記)

dpi

PDF文書コンテンツの全ページ中で最小の解像度

PageOfdpi

PDF文書コンテンツの全ページ中で最小の解像度のページ番号

ColorSpace

PDF文書コンテンツの色空間

RPG

Gray

RPG+Gray

Gray+RPG

Gradation

PDF文書コンテンツの全ページの色空間の最小の階調数

PageOfGradation

PDF文書コンテンツの全ページ中で最小の階調数のページ番号

PageSize(mm)

PDF文書コンテンツの先頭ページのページサイズ

Operator

利用者情報

検証結果一覧

意 味

OK

タイムスタンプが作成された後に文章が変更されていないことを示す値です。または、タイムスタンプが有効で、本タイムスタンプに対して有効期間延長タイムスタンプが押されている状態。

1002

TSA証明書またはCRLのサイズが大きすぎるため、検証に失敗しました。(扱えるTSA証明書及びCRLの最大サイズは約50,000バイトです)

1700

タイムスタンプトークンにTSA証明書が含まれていないため、検証することができません。

1004

予期しない異常が発生しました。

1000

検証処理に失敗しました。入力ファイルに破損したタイムスタンプが存在する可能性があります。

1005

メモリが不足しているため処理に失敗しました。

2502

TSA証明書の有効期限が切れていることを示す値です。

2503

TSA証明書が無効であることを示す値です。

2504

TSA証明書が失効していることを示す値です。

2505

CRLの有効期限が切れていることを示す値です。

2506(XXXX)

TSA証明書の失効確認に失敗したことを示す値です。XXXXには、通信時の詳細なエラーコードを示す値です。

2507

TSA証明書のルートCA証明書またはCRLのルートCA証明書の検証に失敗したことを示す値です。

2508

タイムスタンプされた時点の文書データが、通常の編集操作以外で改ざんまたは破壊されていることを示す値です。

2509

タイムスタンプの生成後に、文章が編集されていることを示す値です。

2511

タイムスタンプが編集ありで、本タイムスタンプに対して有効期間延長タイムスタンプが押されている状態。

2530

タイムスタンプトークンの検証処理に失敗したことを示す値です。

3200

指定された入力ファイルにタイムスタンプは存在しません。

3201

サポートされていないバージョンのタイムスタンプが存在したため、検証処理を中止しました。

3202

サポートされていない署名アルゴリズムを使用しているため、検証処理を中止しました。

3400

不正なPDFファイルです。

3401

このバージョンのPDFファイルは扱うことができません。本ライブラリはPDFのバージョン番号の主バージョンが1または2であるPDFのみサポートします。

3403

未対応のストリームオブジェクトのフィルタを操作しようとしました。

3450

サポートされていないセキュリティが設定されています。

3451

サポートされていない標準セキュリティリビジョンが使用されています。

3452

サポートされていない標準セキュリティの鍵長が使用されています。

3453

ユーザーパスワードが間違っています。

3454

オーナーパスワードが間違っています。