マイナンバーカード検証#2 - 利用者証明用電子証明書 - Qiita
はじめに マイナンバーカードの検証の話です。 #1からの続きです。 利用者証明用電子証明書に関するFILEを検証します 公開鍵の取得、秘密鍵で署名、署名の検証です。 目次 １．認証用証明書の取得 ２．認証用証明書から公開鍵を取り出す ３．署名 ４．検証 １．認証用証明書の取得 認証用証明書をSELECTして証明書を読み出します。この証明書はPINのロックがないので簡単です。 以下のおまじない(APDU)をSCardTransmitで送信していきます。 （１）SELECT FILE 公的個人認証AP APDU = 0x00, 0xA4, 0x04, 0x0C, 0x0A, 0xD3, 0x92, 0xF0, 0x00, 0x26, 0x01, 0x00, 0x00, 0x00, 0x01 Response = 0x90, 0x00 ← 正常終了という意味 （２）SELECT FILE 認証用
マイナンバーカードの技術仕様
マイナンバーカードの技術仕様 (ICカード規格、搭載情報、セキュリティ対策) や利活用方法、今後期待される展開などについて説明します。 2016年1月からマイナンバー(個人番号)の利用とマイナンバーカードの交付が開始しました。 マイナンバーは社会保障や税、災害対策の分野で行政の効率化と国民の利便性向上を目的としています。 マイナンバーは国民一人ひとりに与えられた12桁の番号のことです。 特に、公的個人認証 はPKI (Public Key Infrastructure : 公開鍵基盤) 技術に基づき、インターネット経由でのセキュアな本人認証や電子申請を可能とする点で、今まで押印するところに取って代わる技術なので、様々なシーンでの利用が期待されています1。 技術仕様 マイナンバーカードの技術仕様について説明します。 券面 マイナンバーカードの表面には以下の情報が書かれています。 氏名、住所、
JLIS 利用者クライアントソフトに係る技術仕様について
利用者クライアントソフトは、公的個人認証サービスが提供する電子証明書をパソコン及びAndroid上で取 り扱うソフトウェアを開発するためのライブラリです。 １）カードAPライブラリ（PC版） 電子署名に係る機能について、CryptAPI、PKCS#11、Javaの3種類のインタフェースを提供しています。 ・証明書取得機能 ・電子署名生成機能 ・電子署名検証機能 ２）個人認証サービスAPライブラリ（PC版） 電子署名以外に係る機能について、C、Javaの2種類のインタフェースを提供しています。 ・証明書表示機能 ・基本４情報取得機能 ・官職証明書検証機能 ・自己の電子証明書の有効性確認機能 ・ICカード種別取得機能 ３）Android用仕様書 Android用のインテントによる外部インテントインタフェースを提供しています。 ・証明書取得機能 ・電子署名生成機能 ・電子署名検証機能 ・証明書表
JLIS 民間事業者が公的個人認証サービスを利用するメリット
公的個人認証法が改正され、平成28年1月より、民間事業者においても署名検証者・利用者証明検証者として、公的個人認証サービスを利活用できることとなりました。 マイナンバーカードには、署名用電子証明書に加えて、インターネット等でのログイン時のID・パスワードの代わりに利用できる利用者証明用電子証明書が格納されています。 また、公的個人認証サービスでは、署名検証者・利用者証明検証者が正確に署名検証・利用者証明検証することができるよう、電子証明書の失効情報を提供しております。
マイナンバーカードの技術仕様と利活用方式 https://www.fujitsu.com/jp/documents/about/resources/publications/magazine/backnumber/vol68-4/paper10.pdf
FUJITSU. 68, 4, p. 59-65 07, 2017 59 あ ら ま し 2016 1 IC 4 IC PKI Public Key Infrastructure IC Abstract In January 2016, the Social Security and Tax Number System (My Number System) was inaugurated and issuance of Individual Number Cards to applicants started as well. An Individual Number Card is an IC card equipped with both contact and contactless external interfaces and information including the
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ：今さら聞けない「認証」のハナシ（1/4 ページ） 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「所有物認証」について。 ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題に
メルペイでマイナポイント申込むと最大P5,000付与(※)！｜メルカリびより【公式サイト】
フリマアプリ メルカリの公式ブログ。アプリの最新機能・キャンペーンのお知らせ・配送/梱包のコツ・便利な使い方・メンテナンス情報など、メルカリに関するさまざまな情報をお届けします。
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ：今さら聞けない「認証」のハナシ（4/4 ページ） マイナンバーカードの中には「署名用電子証明書」と「利用者証明電子証明書」の2種類の電子証明書が格納されていますが、サービスへの認証に使用されるのは利用者証明電子証明書の方です。署名電子証明書は、本人確認と提出書類の改ざん防止などに使用します。 マイナンバーカード発行時には、秘密鍵と公開鍵のペアが市町村から発行されます。さらにその公開鍵に対して「地方公共団体 情報システム機構」（J-LIS）という機関が、マイナンバーカードの発行番号や有効期間といった情報とひもづけて、電子証明書として発行します。 これらの秘密鍵と、公開鍵として機能する電子証明書がICの中に格納され、電子証明書を取り出すときに使う暗証番号を設定して、マイナンバーカードは配布するのです。 電子証明書
マイナンバーが情報漏えいに繋がる？マイナンバーカードに対する誤解を解く【日下光さん・前編】｜池澤 あやか
新型コロナウイルス対策で、三密を避ける「ソーシャルディスタンス」が謳われ、民間や行政システムのオンライン化が喫緊の課題として各所で持ち上がるようになった。 行政のオンライン化にあたり、再度注目を集めているのが「マイナンバー」。先日も、マイナンバーカードを利用すれば、特別給付金の申請をオンラインで簡単に行える施策が実施されたばかりだ。今年9月には、マイナンバーカードとオンライン決済サービスを紐付ければ、最大25％がポイントとして還元される「マイナポイント」が始まる。 さらに、最近、マイナンバーカードと運転免許証などの国家資格証との統合を政府が検討しているとの報道もあった。 国を挙げてマイナンバーカードの活用が推進されていく一方で、未だにぼんやりした不安を拭いきれていない方も多いのではないだろうか。 「でも、マイナンバーって、わたしたちの大事な個人情報なんでしょ？マイナンバーカードの施策が進め
ハンコは不要？エストニア発、ブロックチェーンを活用した身分証アプリ | Techable(テッカブル)
エストニアと日本を拠点に活動するGovTech企業・株式会社blockhiveは、デジタル世界での身分証アプリ"xID（クロスアイディ）"を発表。エストニアで培ったブロックチェーンの技術を活用したアプリで、マイナンバーカードと連携することで、より手軽に本人認証することが可能になるという。 ・マイナンバーカードと連携した身分証アプリxIDは、マイナンバーカードと連携することで、手軽に本人認証をすることができるデジタル身分証アプリ。インストール後、初回登録時にマイナンバーカードをカードリーダーもしくはNFCで読み込むと、マイナンバーカードとxIDアカウントを紐付けることが可能に。 その後、ログイン時に入力要求される暗証番号と、電子署名時に要求されるの暗証番号を設定。それ以降は、連携するオンラインサービスでログインや署名を行う際にxIDアプリに通知が送られ、スマートフォン上でPINコードを入力す
マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - jpki/myna: マイナンバーカード・ユーティリティ・JPKI署名ツール