メインコンテンツへスキップ
Certyneo
用語集の用語 · L

LTV(長期検証)

定義

長期検証(LTV、Long-Term Validation)は、PDF署名(PAdES B-LT/B-LTA)の機能で、署名の将来の検証に必要なすべてのデータを署名済み文書に統合します:証明書チェーン、タイムスタンプ、OCSPまたはCRLレスポンス。LTVにより、署名済み文書は署名後数年経過しても、証明書の有効期限が切れていても検証可能です。Certyneoはそれぞれ10年間の法的効力を保証するためLTVを統合しています。

よくある質問

なぜ署名は時間の経過とともに検証不可能になる可能性があるのでしょうか?

その検証が永遠ではない外部要素に依存しているからです。証明書は数年後に失効し、失効状況を示すサービスは消滅する可能性があり、暗号化アルゴリズムは弱体化します。予防措置がない場合、署名当日に完全に有効な文書でも、10年後には検証できなくなる可能性があります。

LTVモードで署名された文書には何が含まれていますか?

それ自体の検証に必要なすべてのものが含まれています。証明書の完全なチェーン、署名時に収集された失効情報、およびタイムスタンプです。制御はオンラインサービスに問い合わせる必要がなくなります。文書は自己完結型となり、元のサービスプロバイダーが事業を停止した場合でも検証可能なままです。

PAdES B-T、B-LT、B-LTAプロファイルの違いは何ですか?

各プロファイルは前のものに層を追加します。B-Tは署名にタイムスタンプを追加します。B-LTは証明書と失効情報を追加し、長期検証を可能にします。B-LTAはすべてをカバーするアーカイブタイムスタンプを追加し、使用されているアルゴリズムが弱体化する前に更新できます。

LTVだけで文書を30年間保存するのに十分ですか?

それだけでは不十分です。署名時に利用可能な証拠を固定しますが、採用されている暗号化は最終的に老朽化します。非常に長い期間については、前のアルゴリズムが危険にさらされる前に、定期的にアーカイブタイムスタンプを更新する必要があります。これがB-LTAプロファイルの原則であり、より広くは電子アーカイブサービスの原則です。

これらの概念を実践する準備はできていますか?

Certyneoなら、インストール不要で数クリックでeIDAS準拠の署名エンベロープを作成できます。