日本の公的個人認証サービスを利用したPDF署名とその受け入れ

初めに

公的個人認証サービス(JPKI)は国および地方公共団体が共同で運営する地方公共団体情報システム機構の提供するサービスである。

この記事では2021/12/02時点でのこのサービスとマイナンバーカードを利用したPDF署名とその受け入れについて記述するため、今後この記事の内容が利用できなくなる可能性も存在する。

マイナンバーに関する法律は多くあり、それらを遵守したうえで本ページを参考にしていただきたい。この記事が必ずにも現在の法律に適応しているわけではないことを留意したうえで閲覧していただきたい。

署名をすることにより、下記の個人情報がPDFファイルに記載される。

上記情報を渡したくない相手に対しては署名したファイルを送信しないことを強く推奨する。

公式的に署名する方法はPDF署名プラグインを利用する方法が法務省(登記ねっと供託ねっと)から提供されている。しかし、この方法ではAdobe Inc.のAdobe Acrobatが必要であり、個人では敷居が高い。(無料版のAdobe Acrobat Readerでは署名の検証のみ可能)

今回は有志の方が開発したJPKI PDF SIGNER(無料)を利用する。

あらかじめカードリーダのドライバをインストールしておく必要がある。

JPKIの提供する利用者クライアントソフトをダウンロードし、インストールする必要がある。

注意: WindowsのロケールはJapaneseである必要性がある。この設定がされていない場合インストーラや本体ソフトウェアが動作しない。

先に説明した通り、JPKI PDF SIGNERは有志の開発したマイナンバー用のPDF署名ソフトウェアである。

もし第三者の作成したソフトウェアに不信感を感じる場合、OSDNページからソースコードをダウンロードし、ユーザ側で検証とビルドを行うことを推奨する。

このアプリケーションにインストーラは存在しない。公式ページからzipファイルをダウンロードし、各自で解凍して利用する。

公式サイトに操作方法が記述されているので説明は不要であると思うが念のために記述する。

JPKI PDF SIGNERでPDFファイルを開き、右側メニューの印影なしで電子署名するをクリックする。マイナンバーカードがコンピュータに認識されていれば公的個人認証　署名用パスワードの入力が求められる。

注意: JPKIのサイトでは、「署名用電子証明書のパスワードを5回間違えるとロックされ、市区町村窓口でのロック解除が必要となる。」とアナウンスされている。
詳細はパスワードの失念を参照のこと。

署名の検証にはAdobe Inc.のAdobe Acrobat Reader(無料)を利用する。

JPKIサイトからルート証明書をダウンロードする。

注意: 署名用認証局の自己署名証明書は存在するすべての証明書をダウンロードし追加すること。これは、マイナンバー(証明書)発行時期により利用されているルート証明書が異なるためである。

悲しいことにAdobe Acrobat ReaderにはJPKIで利用されている署名用認証局の自己署名証明書は信頼リストに追加されていない。そのため、手動で信頼リストに追加する必要がある。

下記に手順を示す

以上でルート証明書が信頼リストに追加される。

Acrobat Readerで検証したいファイルを開く。

署名済みであり、すべての署名が有効です。
の表示が出れば問題ない。

署名を検証するセクションで出たアラートにある署名パネルボタンを選択する