デジタル署名の概要

Acrobat のデジタル署名により、文書の信頼性の確認、整合性の保護、コンプライアンスのサポートを行う方法について説明します。

デジタル署名では、証明書ベースのデジタル ID を使用して、安全で暗号化された方法で PDF 文書の署名と検証を行うことができます。署名者の身元を確認し、信頼性を保証し、不正な変更から文書を保護します。Acrobat では、自己作成のデジタル ID と信頼できるサードパーティプロバイダーからの証明書の両方がサポートされるため、文書の整合性を維持し、業界のコンプライアンス標準を満たすことができます。

証明書ベースのデジタル署名は、署名者を一意に識別し、暗号化を使用して文書を保護します。署名用の秘密鍵と署名を検証するための証明書を含むデジタル ID が必要です。

主な特徴と機能

• 証明書ベースの ID で PDF の署名と認証を行います。
• 署名を検証し、文書の変更を追跡します。
• 権限を設定して、フォームの入力やコメントを許可しながら、編集を制限します。
• タイムスタンプを使用して長期的な検証を行います。

Acrobat には、次の 2 つのデジタル署名オプションが用意されています。

• 承認署名として文書にデジタル署名します。
• 文書を認証し、変更を管理してコンテンツを承認します。認証は表示か非表示にできますが、他の署名の前に適用する必要があります。

セキュリティとコンプライアンスの標準

Acrobat のデジタル署名とセキュリティ機能の主な特徴は次のとおりです。

• データ保護のため、ETSI、PAdES、CAdES 標準に準拠。
• 整合性、認証、否認防止のため、W3C XML-Signature 標準に従って XFA フォームに署名するための XML データ署名をサポート。XML 署名には、有効または無効の 2 つの状態があります。無効状態は、コンテンツの変更によってトリガーされます。
• Adobe LiveCycle Rights Management（ALCRM）サーバーへのアクセスにより、集中アクセスポリシーの有効化、ユーザー権限の管理、文書監査のサポートが可能になります。ポリシーは、受信者または LDAP ユーザーリストに基づきます。
• パスワードで保護されたデジタル ID を、PKCS #12 ファイル、スマートカード、トークン、Windows 証明書ストアに保存することをサポート。Acrobat の署名ハンドラーはさまざまな場所から ID にアクセスしますが、使用するには登録が必要です。

証明書ベースの署名を持たない組織のための代替手段

PDF、Word 文書などを簡単に送信、署名、管理するには、Adobe Acrobat Sign オンラインに新規登録してください。アドビがサービスを安全にホスティングするため、IT チームが電子サインのインフラを設定したり保守したりする必要はありません。

リソース

• Adobe Approved Trust List：Adobe Approved Trust List（AATL）プログラムは、世界中の数百万名に及ぶユーザーが、署名済み文書を Acrobat または Reader ソフトウェアで開くときに、常に信頼されるデジタル署名を作成できるようにします。現在のメンバーをご確認ください。
• Adobe Security and Privacy Portal（アドビセキュリティおよびプライバシーポータル）：アドビのセキュリティおよびプライバシーに関するすべてについての最初の訪問先です。
• Certified Document Services（認証文書サービス）：Certified Document Services（CDS）は、AATL の旧サービスです。
• Content Security Library（コンテンツセキュリティライブラリ）：アドビの証明書による署名の管理に関する広範なドキュメンテーションを提供します。
• Managing Digital IDs（デジタル ID の管理）：デジタル ID 管理のヘルプページです。