デジタル署名と証明書

紙文書の代わりにデジタルドキュメントを使用して日々の取引を行う人や組織が増えています。 紙のドキュメントへの依存を減らすことで、環境を保護し、地球資源を節約できます。 デジタル ドキュメントの有効性および真正性を保証するデジタル署名がこの変化を支えています。

詳細については、「Office ファイルでデジタル署名を追加または削除する」を参照してください。

目的に合ったトピックをクリックしてください

デジタル署名とは

デジタル署名は、暗号化された電子的な署名で、電子メール メッセージ、マクロ、電子ドキュメントなどのデジタル情報に使用されます。 この署名によって、情報が署名した本人のものであることと、改ざんされていないことが証明されます。

次に署名欄の例を示します。

976e20ca-d0c9-4653-b486-38c5399b00f

ページの先頭へ

署名証明書と証明機関

署名証明書 デジタル署名を作成するには、ID を証明する署名証明書が必要です。 証明書は証明機関から発行されますが、運転免許証と同様に、取り消されることもあります。 通常、証明書の有効期限は一年間です。 期限を過ぎた場合、署名者は署名証明書を更新するか、新しい署名証明書を入手して本人であることを証明する必要があります。

公開キーと秘密キーの詳細については、この記事を参照してください。

証明機関 (CA) 証明機関は、公証パブリックに似たエンティティです。 また、証明書の有効性を証明するために署名を追加し、証明書が無効でないか、または有効期限が切れていないか管理します。

ページの先頭へ

デジタル署名の保証

デジタル署名による保証内容に関する用語と定義を次に示します。

  • 信頼性 署名者が署名者として確認されます。
  • 整合性 コンテンツはデジタル署名されてから変更または改ざんされていません。
  • 否認不可 署名されたコンテンツの配信元をすべての関係者に証明します。 否認とは、署名者が署名されたコンテンツとの関連を否定することです。
  • 公証Microsoft Word、Microsoft Excel、または Microsoft PowerPoint ファイルの署名は、セキュリティで保護されたタイムスタンプ サーバーによってタイムスタンプ付けされます。特定の状況では、公証の有効性があります。

これらを保証するために、コンテンツの作成者は次の条件を満たしている署名を使用して、コンテンツにデジタル署名を追加する必要があります。

  • デジタル署名が有効である。

  • デジタル署名の証明書の有効期限が切れていない。

  • 発行元と呼ばれる署名した個人または組織が信頼されている。

    重要

    有効なタイム スタンプが付いた署名済みドキュメントは、署名の証明書がいつ発行されたかにかかわらず、有効な署名ありと見なされます。

  • デジタル署名の証明書が、よく知られた証明機関 (CA) から署名する発行元に発行されている。

[証明書] ダイアログ

ページの先頭へ