Signing Automation Service
自動捺印用のクラウドベースの証明書
Entrust Signing Automation Serviceは、お客様のサーバー証明書のドキュメント署名用の秘密鍵を発行し、ホスティングします。これにより、お客様は鍵やセキュアなハードウェアを管理しなくても、ドキュメント封印ワークフローを自動化できます。Advanced Sealsに対応したeIDAS限定証明書も提供しています。
このサービスは、PKCS#11と互換性のあるアプリケーションやプラットフォームに統合するように設計されています。
デジタル印鑑とは
Digital Signatureは自然人(個人)を表しますが、デジタル捺印は法人(組織)を表します。 デジタル捺印は、ドキュメントの改ざんを防止し、検証済みの組織名が記載されていることを保証します。
Entrustは、Entrust Signing Automation Serviceを通じて、eIDAS Advanced Sealsを生成するための欧州eIDAS限定証明書とドキュメント封印用の信頼ある証明書を提供できます。
メリット
信頼されたデジタルシールをドキュメントに表示することで、所有権と整合性を真に保証するほか、タイムスタンプと組み合わせるとNon-Repuduation(否認の可能性の排除)も保証できます。
署名サービスには、主要なPDFツールとPKCS#11互換環境でサポートされているEntrust Signing Automation Clientを経由してアクセスできます。
次のようなケースはすべてお任せください。 HSM、シーリングソフトウェア、公的に信頼されている証明書、公的なタイムスタンプとOCSPサービスなどの一括提供と一括維持などに対応しています。
Entrustは、European Qualified Trust Service Providerであり、Signing Automation Serviceを介して、Advanced Sealsに対応したeIDAS限定証明書を提供できます。 EU信頼リストでEntrustをご確認ください。
- アーキテクチャ
- 特徴
- 設定
- インテグレーション
アーキテクチャ
Entrust Signing Automation Serviceを呼び出し、ドキュメントアプリケーションから提供されるハッシュ値に基づきデジタル印鑑を生成できます。 このシールは、アプリケーションによってドキュメントに埋め込まれます。
ハッシュ値は、ドキュメントのコンテンツを表す固定長の一連の数字です。 Entrust Signing Automation Serviceは、機密情報や知的財産を受信することはありません。
次の図は、Signing Automation Serviceの一般的な統合の例を示しています。 オプションのタイムスタンプとOCSPフローは含まれていません。
特徴
すべての組織署名アクティビティを、既存のアプリケーションとワークフローに完全に統合された一元化サービスに委託します。
Entrust Signing Automation Serviceは一括署名用に設計されており、年間数千のシールが生成可能です。
このサービスはクラウドに展開され、PKCS#11クライアントを経由してアクセスできます。
このサービスにEntrustは、自社データセンターのFIPS 140-2 Level 3 HSMを利用しています。
生成したシールすべてに、RFC 3161準拠のタイムスタンプサービスでタイムスタンプを付けることも可能です。
当社のTSA(時刻認証局)とOCSP(Online Certificate Status Protocol)サービスを活用して、長期検証(LTV)シールを作成し、シールの有効期間を延ばします。
設定
Signing Automation Serviceには、当社が提供するPKCS#11クライアントからアクセスします。このクライアントをお客様のアプリケーションにインストールする必要があります。
署名サービスを設定するために、CSRを生成できる署名サービスへのアクセス用ライセンスを提供します。
新規のお客様には、Entrust Certificate Services(ECS)アカウントを作成していただいた後、組織の検証を受けていただきます。検証が完了すると、公的に信頼されているドキュメント署名証明書を注文した上で、その公開鍵を署名サービスに追加できるようになります。
以上です。 これで、署名サービスのアプリケーションへの統合を開始することができます。
インテグレーション
Entrust Signing Automationサービスは、次のサービスとの互換性が保証されています。
PKCS#11規格に対応している場合は、カスタム環境へのサービスの統合を自由にお試しいただけます。