LangEdge Weblog

XAdES/CAdES Remote Plugtests Event 2010

Fri, 23 Jul 2010 08:58:14 +0900

ETSIによる長期署名（XAdES/CAdES）プラグテストのサイトオープンを、@kjurさんのつぶやきで知りました。以下に簡単に概要をまとめておきましょう。詳しくは以下サイトをご覧ください。

http://www.etsi.org/plugtests/XAdES-2010/XAdES-CAdES.htm

まずテスト期間は10月25日から11月05日までです。登録の締め切りは10月10日までとなっています。参加にはNDA締結が必要となります。料金は700ユーロでETSIメンバーだと650ユーロ必要となります。それに19.6%の消費税が加算されます。実質10万円くらいでしょうか。今回は参加したことを宣伝に使っても良いそうです。

テストの目的は XAdES 1.3.2 と CAdES 1.7.4 ですが、新しいバージョンである XAdES 1.4.1 と CAdES 1.8.1 のテストも行われます。後はRSA-SHA2署名もテストしてくる参加実装もあるんじゃ無いかと思います。

参加者は前回まではバラエティに富んでいて、実装レベルもバラエティに富んでいましたので良く言えば勉強になりますし、悪く言えば大変な部分もあります。またNDAが必要ですがPDFをダウンロードして印刷して手書き署名後に再PDF化して返信すればＯＫのはずです。前回はそうでした。電話会議もありますが英語に自信が無ければチャット参加も可能です。私はチャットのみで参加しました。弊社の実装もそうですが例えばXAdESの全ての仕様の実装がされていなくても可能な範囲だけでも参加できます。

前回は私も初参加だった関係で@kjurさんには大変お世話になりました。今更ですが、あの時はありがとうございましたm(_ _)m ＞ @kjurさん

eRAPに未参加の企業でも参加できますので、長期署名を実装されている皆様参加してみませんか？弊社ですか？う～ん今回はどうしようかなと検討中です(^^;;

そう言えばPAdESのプラグテストは行われないのかなぁ…

アンテナハウスの保守サービス料金とPDF電子署名モジュール価格の改定につきまして

Thu, 1 Jul 2010 17:07:36 +0900

アンテナハウスのシステム製品の保守サービス料金と弊社も扱っているPDF電子署名モジュールの価格が2010年8月より改定されることになりました。

□ システム製品の保守サービス料金改定：

　・通常保守料金
　　製品定価の15％　→　製品定価の20％
　・新規購入の場合
　　2010年8月1日以降に製品をご購入された分の保守更新から適用。
　・現在保有している製品の保守更新
　　2011年8月以降の保守更新から適用。

□ PDF電子署名モジュールの価格改定：

　・サーバライセンス
　　税別15万円　→　税別20万円
　・スタンドアロンライセンス
　　税別15万円　→　税別20万円
　・開発ライセンス
　　税別10万円　→　税別12万円

詳しくはアンテナハウスのリリースページをご覧下さい。より良いサービス提供の為との事ですので何卒ご理解を頂けますようお願い致します。

eRAP：電子記録応用基盤フォーラム

Tue, 22 Jun 2010 20:21:37 +0900

ECOM後継団体である電子記録応用基盤フォーラムについては以前もご紹介しましたが、ホームページも出来たのでお知らせしておきます。

　eRAP：電子記録応用基盤フォーラム

略称も決まって eRAP との事です。今後は旧ECOM改めeRAPと記載して行きます。なおeRAPの上位団体のような形で次世代電子情報利活用推進フォーラム（FAUDI）もあり、eRAPに加盟するとFAUDIのメンバーにも登録されます。

正直まだまだ参加企業が少ないのが実情です。PKIや認証やID管理等にご興味がありましたらぜひご参加をご検討下さい。個人的には出来ればクラウドやiPad/iPhone/Androdi等のモバイル端末を含めたビジネスインフラとしてのPKI活用やモバイルPKIの調査等が行えればと考えています。ご興味があればぜひ一緒に活動しましょう！

７月１日にeRAPが中心となったFAUDIセミナーが開かれます。PKIでは進んでいる韓国の情報や、牧野先生の講演等があります。詳しくは以下のリンクより。

　FAUDIセミナー第1回　クラウド時代の情報マネジメント

Twitterはじめました

Fri, 18 Jun 2010 19:27:08 +0900

趣味のTwitterはやっていたのですが、PKI関連に関してはやはり公式アカウントの方が良い意だろうと言うことで @le_miyachi と言うアカウントを取得して本日よりつぶやきを開始しました。PKIや業務関連のブログ更新のお知らせや、ブログに書かない一言程度の情報をつぶやいて行く予定です。もしPKIや弊社の活動に興味がありましたらフォローの程よろしくお願い致します。

MS-Office2010の署名レベル設定ツール Ofs2010Setupper Ver1.01

Fri, 18 Jun 2010 19:01:02 +0900

先日公開したOfs2010Setupperですが、kjurさんからTSALocation（タイムスタンプサーバのURL指定）に長いURLが指定できないとのバグ報告がありました。調べてみたところドロップリストにしているとその幅以上の入力が出来ないようでしたので、TSALocationをエディタに修正してバージョンアップしたVer1.01をリリースします。Ver1.00をお持ちの方は入れ替えをお願いします。

　File : Ofs2010Setupper_v101.zip
　SIZE : 154,482 Bytes
　SHA-1 Hex : 3db952687287ad5d7d254f8c9b2dad21b7d82bdb
　SHA-1 Base64 : PblSaHKHrV19JU+Mmy2tIbfYK9s=

なお前回の繰り返しになりますが、レジストリの変更をすると言うことは色々なリスクがありますし、そもそもあまり変更して欲しく無いのだと思います。ご利用はあくまで長期署名のテスト目的であり自己責任と言うことでお願いしますm(_ _)m

利用環境等に関しては Readme.txt をご覧下さい。

kjurさんご報告ありがとうございました。

サブノートPCの交代

Thu, 17 Jun 2010 13:00:30 +0900

６年以上使ってきた愛機dynabook SS1600（写真の右側のPC）なのですが、CPU能力は別としてメモリ容量が756MBしか無いのとバッテリーがヘタってしまいそろそろ限界になってました。私は土日には結構dynabookで子供の習い事の合間とかにプログラミングもしていたので結構ヘビーな使い方をするので、思い切って最新型にアップデートしたのでした。しかしSS1600はヒンジの部分が微妙に接触不良で時々画面が消えるとか細かなパーツが破損しているとかはあったものの、HDDが１回壊れた以外は元気に動いてくれました。毎日持ち歩いているのでその意味では丈夫だったよなぁ。心より感謝。

さて買いなおすにあたって重量１Kg程度でフルキーボードにCore2Duo以上のCPUが条件です。しかも予算は１０万以下(^^; あるのか…と思いつつもずっとウォッチしていました。また出来ればACアダプタ等の周辺機器が使えるのでdynabookが良いなぁ…となると選択肢としては最新のdynabook SSであるRX2/RX2Lでしょう。RX2とRX2Lの違いは液晶が半透過で軽いRX2と普通で少し重い液晶のRX2Lの違いです。そりゃ軽い方が良いのですがお値段も違うので安いRX2Lで…またRX2/RX2LではDVDドライブも内蔵していますが使わないのでDVDドライブ無しで…もちろんOfficeも不要だし。でもCPUは妥協せずCore2Duoと言うことでRX2L SL140E/2Wで値段をチェックしていました。

この型番は時々売価９万円前後で出ることがありますが、チェックを始めた時には価格コムでは10万６千円程度。でもアウトレット品で99,800円のものがあったので思い切って購入。ちなみに現在はそのお店でも完売して11万円弱程度に上がっているので良い買い時でした。そうそうRX2LだとWindows XP Proが標準インストール（Windows7もDVDが付く）と言う点も評価が高かったのです。しかし購入後にWindows7のXPモードがあるからWindows7にしてしまおうと言うことで入れ替えてしまいました。と長くなったので興味のある方だけ [続きを読む] をどうぞ。まず基本的なハード等でdynabook SS1600とRX2Lを比較してみましょう。CPUはクロック数で1.4倍、更にDuo化なので実質2倍くらいかな？メモリはほぼ３倍の2GBに。すばらしい！液晶はさすがに新型のRX2Lの方が1280x800と広くなって快適です。キーボードもRX2Lの方がしっかりして良いのですが、何だか余計なキーが増えてしまっていてスペースバーは小さいしRX2Lの方が使いにくいです。Fnキーなんか左右両方にいらないよ！しかも左Fnキーの位置がSS1600だとALTキーだったのでまだ指が馴染んでいません。あとハード面では指紋認証も付いていますがこんなのも私はいらないので場所を取るだけ無駄に。

Wi FiがスイッチでOn/Offに出来るのは同じでこれは結構便利で気に入ってます。ボリューム調整もダイアルスイッチで同じ…と思ったらRX2Lではドライバ制御に変更されており、Windowsが起動しないとボリューム変更が出来ない。これは不便だ！起動音とかを急に消したい場合に使えません。輝度調整も含めてFn関連の機能は少し使いにくくなったように感じました。

重さはどちらも約1.1Kgで同じですがRX2Lの方が少し薄くなってその分幅が少し大きくなってます。ただ気にする程の違いではありません。RX2Lはバッテリーの持ちもよくなってますが、少し小さいバッテリーも売っているのでそちらに換装すると100g以上軽くのは魅力です。そのうち交換バッテリーとして買おうと思っています。

基本的なところはそんなところで、性能やサイズ重さ等は納得ですがキーボードや周辺機能でやや不満な点が残ると言ったところです。まあ許容範囲ですね(^^;

それよりもWindows7にしたことで問題が出ていました。XPモードでVC++6.0をインストールして使ってみました。確かにインストールも出来るし使えます。でもこれは別途VirtualPCが起動しているのでXPモードは仮想ドライブの上で動作しています。つまりファイルは簡単には共有できません。XPモードでのファイル共有や普通のファイル共有も使えるので試してみましたが、どうやってもVC++6.0のビルドがエラー等でうまく通りません。遂に諦めてしまいました。別の仮想PCがWindows7の上で動作するだけですね。

しかしお客様の環境が最近ではWindows7だったりServer2008だったりして暗号系APIの動作も異なるようです。デスクトップのメイン環境はXPのままですがサブノートPC環境はWindows7を使い続けてみるつもりです。Vistaに比べれば色々問題も我慢できる範囲のように思えますし(^^;

何はともあれ総合的にはdynabook SS RX2LとWindows7の環境で満足しています。キミも頑張って５年以上は付き合ってね。と言うことで毎日持ち歩いてます。なおSS1600も何か別の用途で再利用するつもりです。SS1600クンご苦労様でした。

先週…の秋葉原

Tue, 15 Jun 2010 18:16:10 +0900

先週の金曜日のお昼休みに半田ごてを買いに秋葉原まで。ヨドバシAkibaにも半田ごては売っていたんですが２千円以上もした立派な物しかありませんでした。利用目的は携帯充電スタンドの内部ケーブルが切れていたので半田付けしようと言う程度なので安物で充分。半田ごては確か昔壊れて捨ててしまったんだよなぁ…ヤニ入り半田は残ってました。と言うことで久しぶりに秋葉原のダンジョンとして名高い秋葉原ラジオセンターをうろうろ。意外に客も多いし２Ｆも営業中。いや元気で良いですね。パーツ類の独特に匂いもあってちょっぴり昭和に戻った気分（笑） USB接続顕微鏡（単に拡大するだけだが）とか変なグッズも見たりしながら半田ごての値段をチェック。一番安かったのは840円でした。購入。

帰りにはブックオフに寄って中古DVDで戦闘妖精雪風Vol.1と青の６号Vol.1をそれぞれ500円、しめて千円で購入。安いなぁ。更には書泉ブックタワーに寄ってこの日が発売日の漫画で青空にとおく酒浸り３巻も購入して事務所に戻る。

で結局半田ごてを使ったのは今日でした。久しぶりなもんで少しイモ半田になってしまったようですが、まぁ使えればＯＫなので気にしない。久しぶりのヤニの匂いも懐かしいぞ(^^;

日曜日の夜には「はやぶさ」も見事に帰還を果たしたし、昨日はＷＣでも日本が勝っちゃうし、良いことばかりでしたが仕事はトラブルもありでバタバタ。やっとこさ一山超えたのでブログを更新して今日は帰ります！他にもブログネタはあるんだけど今日はここまで。

MS-Office2010の長期署名仕様解析

Fri, 11 Jun 2010 20:54:16 +0900

以前にもベータ版の時に書きましたが、MS-Office2010では標準のデジタル署名が長期署名（XAdES-EPES）になりました。弊社はボリュームライセンスなのでダウンロードで正式版が入手できたので仕様の解析をしてみました。まずは簡単なスライドの表示です。

上のスライドの説明は [続きを読む] にて。上のスライドが見えない場合同じ内容のPDFはこちら（約170KB）。■ １ページ目：MS-Office2010の署名について
ここは読んだ貰ったままなのですが、特筆すべき点として以前はMS-Office2007では長期署名のOOXMLファイルは検証に失敗していたのですが、いつの間にか検証が出来るようになっていた点があります。おそらくMS-Office2010では長期署名が標準になったので、そのままではMS-Office2007で検証エラーになることから修正してきたのだと思います。他には猶予期間が考慮されていなかったりアーカイブタイムスタンプに未対応だったりと言う問題点もあり、現実的にはXAdES-EPESかXAdES-Tまでの利用が推奨されます。まずは長期署名の最初の一歩が実装されたと言う理解で良いのでしょう。

■ ２ページ目：MS-Office2010の署名レベル
と言うことで２ページ目では長期署名から対応されている署名レベルの説明です。まあアーカイブタイムスタンプのXAdES-Aに未対応な点を除けばおおむね標準通りなのですが…幾つか問題があります。まずは検証情報の収集が署名時点で行われてしまい猶予期間が考慮されていない点があります。次にXAdES-X-LからXAdES-CやXAdES-Xを省くと検証エラーになる点も問題とは言いませんが面倒です。多くの実装ではXAdES-X-LであればXAdES-Cは入れない仕様にしているケースが多いでしょう。他にもMS-Office2010独自のローカルルールが多いようでサードベンダーが長期署名化のツールやライブラリを作るにはハードルが高そうです。困ったものですが仕様を明確にしてもう少し寛容な仕様にして欲しいですね。

■ ３ページ目：MS-Office2010の署名設定
現在公開されている署名のレジストリ設定をまとめてあります。これに関しては設定ツールを作りましたのでよろしければご利用下さい。

■ ４ページ目：MS-Office2010の署名の詳細表示
最後はMS-Office2010の詳細表示で長期署名のレベルが表示されるようになったと言うことで画面サンプルをのせています。

さてそれではXAdES-X-Lで署名した場合の署名ファイル sig1.xml を参考までに公開しておきましょう。

XAdES-EPES例
このページでは、インラインフレームを使用しています。

何はともあれあのMicrosoftが長期署名を標準で採用したのはとても良いことだと感じています。XML署名を後から長期署名（XAdES）化することは出来ないので、最初からXAdES-EPESにしてある事は将来に向けての大きな一歩になることでしょう。今後実装を進めて頂いて仕様も公開されると使える長期署名になるのでは無いでしょうか。今は正直まだまだではありますが将来に期待しましょう！

[2010-06-22更新] kjurさんの自堕落な技術者の日記も必見！
2010-06-19: Microsoft Office 2010 Beta XAdES機能のタイムスタンプの問題点
2010-04-01: Microsoft Office 2010 BetaのXAdES機能

MS-Office2010の署名レベル設定ツール Ofs2010Setupper 公開

Fri, 11 Jun 2010 20:25:14 +0900

[2010-06-18] Ver1.01が公開されました。

MS-Office2010ではデジタル署名としてこれまでのXML署名（XML-DSig）では無く、長期署名のXAdESが使われるようになりました。しかしながらまだ未成熟な部分もあるようで、署名レベルの変更は一般向けでは無くレジストリ変更によって指定されます。レジストリの変更は面倒であり間違いやすいので、簡単に署名レベルの変更が出来るツールとして Ofs2010Setupper を作りましたので公開します。

　File : ~~Ofs2010Setupper_v100.zip~~
　SIZE : 154,314 Bytes
　SHA-1 Hex : 89e905d1b9cc85fe01a838aa15b88ca4b2b0aed3
　SHA-1 Base64 : iekF0bnMhf4BqDiqFbiMpLKwrtM=

ただしレジストリの変更をすると言うことは色々なリスクがありますし、そもそもあまり変更して欲しく無いのだと思います。ご利用はあくまで長期署名のテスト目的であり自己責任と言うことでお願いします。さて使い方ですが、

通常はXAdESLevelとTSALocationの変更だけでテスト目的なら充分だと思います。TSALocationはRFC3161標準準拠のみで認証が必要となる商用タイムスタンプ局は使えませんのでご注意下さい。利用環境等に関しては Readme.txt をご覧下さい。

それではMicrosoft初の長期署名機能をお楽しみ下さい！

火事？小火？

Fri, 14 May 2010 12:58:25 +0900

朝１０時前に仕事をしていたら遠くから消防車のサイレンが…行き過ぎるだろうと思ったら続々と事務所の前の道に停車して消防隊員がホースを伸ばして行く(^^;

え？火事？近い！？と言うことでとりあえず事務所前の道に出てみたら少し手前のマンション前に全てのホースが伸びている…だけど煙も何も出てないよ？？近所の人も皆出てきています。

もう少し近づいてみましたがやはり煙も何も出ていないようだけど…そうこうするうちにも消防車は続々と到着して行きます(^^; おおついにはしご車が来てマンション３階にはしごを伸ばして行く！

でもそれ以上の進展は無さそうなのでひとまず事務所に戻りました。最終的に１０台以上の消防車が集まって来て付近の道路は封鎖状態。消防隊員がホースを伸ばしたり歩き回ったりと一帯は封鎖状態(^^;

ところで昔はホースを消火栓から伸ばすのは人力だったと思いますがどの消防車からも電動と思えるホース専用車が降ろされて使われていました。セグウェイのように車両先頭に立ってハンドル操作するタイプのようです。う～んどの業界も進歩しているなぁ。もっとも自宅が加入している町会の消防団なんかは何十年も昔のポンプを使っていてそれを搭載している軽車両が老朽化しても買い換えるお金も無い状況だったりしますが。そういう格差は無くして欲しいなぁ。まぁ消防団だから仕方が無いんですが。

とやっているうちに事務所前に停車している消防車からアナウンスが。「火事通報があって現在調査中で～す。」とのこと。まぁ大事にはならなさそうなので後は事務所で仕事に戻りました。すぐにTwitterで「火事」で検索してみたら「岩本町」「火事」みたいなつぶやきが多数。おおご近所につぶやいている人がこんなにいるんだと感心したりして…