よむ、つかう、まなぶ。
【参考資料２】電子カルテ情報共有サービスの導入に関するシステムベンダ向け技術解説書v2.1.0(案) (139 ページ)
出典
| 公開元URL | https://www.mhlw.go.jp/stf/newpage_73755.html |
| 出典情報 | 健康・医療・介護情報利活用検討会 医療等情報利活用ワーキンググループ（第33回 6／26）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
署名ブロック内の KeyInfo 要素には、署名者となる医師等の電子証明書を格納します。これにより、
検証側は XML 内のデータだけで署名者情報を適切に参照できるようになります。
<Signature 要素の固定 ID>
電子署名を正しく検証しやすい形式とするため、本サービスでは Signature 要素に以下のように 固
定の id 属性（“FHIRDocumentSign”） を付与することを求めています。この固定 ID 名により、XML
構造の解析および署名検証処理を効率的に行うことが可能になります。
<Signature Id="FHIRDocumentSign">
<XAdES バージョンの名前空間>
使用する XAdES のバージョンは 1.4.1 とし、署名情報の XML には次の名前空間を利用します。
これらは JAHIS ヘルスケア PKI の電子署名規格に準拠した運用のために必要な要件です。
http://uri.etsi.org/01903/v1.4.1#
<ES-A 形式への拡張のための追加情報>
本サービスが ES 形式を ES-A 形式（長期署名） へ拡張する際には、以下の情報を XML 内の署
名ブロックに追加格納します。これらの情報を格納することで、将来にわたり署名の真正性を検証でき
る 長期署名（XAdES-ES-A） として管理することが可能になります。
• CertificateValues：署名者証明書の認証パスを構成する証明書群（トラストアンカーまでの証明書）
• RevocationValues：署名検証に使用したすべての失効情報（CRL / OCSP など）
• TimeStampValidationData：署名タイムスタンプに関する時刻認証局（TSA）の証明書および失効
情報
<ES-A 仕様における ArchiveTimeStamp の付加>
ES-A 形式では、XAdES-XL の仕様に加えて、改ざん検知機能を強化するための ArchiveTimeStamp
を付与します。これは、JAHIS「ヘルスケア PKI を利用した医療文書に対する電子署名規格 Ver.2.0」
に基づき、署名ブロック内の UnsignedSignatureProperties 要素に xadesv141:ArchiveTimeStamp を
追加することが必須とされています。この ArchiveTimeStamp を付与することで、署名データおよび
関連する証明書・失効情報を含む一連の情報が改ざんされていないことを、長期間にわたり検証可能な
状態を確保することができます。
139
検証側は XML 内のデータだけで署名者情報を適切に参照できるようになります。
<Signature 要素の固定 ID>
電子署名を正しく検証しやすい形式とするため、本サービスでは Signature 要素に以下のように 固
定の id 属性（“FHIRDocumentSign”） を付与することを求めています。この固定 ID 名により、XML
構造の解析および署名検証処理を効率的に行うことが可能になります。
<Signature Id="FHIRDocumentSign">
<XAdES バージョンの名前空間>
使用する XAdES のバージョンは 1.4.1 とし、署名情報の XML には次の名前空間を利用します。
これらは JAHIS ヘルスケア PKI の電子署名規格に準拠した運用のために必要な要件です。
http://uri.etsi.org/01903/v1.4.1#
<ES-A 形式への拡張のための追加情報>
本サービスが ES 形式を ES-A 形式（長期署名） へ拡張する際には、以下の情報を XML 内の署
名ブロックに追加格納します。これらの情報を格納することで、将来にわたり署名の真正性を検証でき
る 長期署名（XAdES-ES-A） として管理することが可能になります。
• CertificateValues：署名者証明書の認証パスを構成する証明書群（トラストアンカーまでの証明書）
• RevocationValues：署名検証に使用したすべての失効情報（CRL / OCSP など）
• TimeStampValidationData：署名タイムスタンプに関する時刻認証局（TSA）の証明書および失効
情報
<ES-A 仕様における ArchiveTimeStamp の付加>
ES-A 形式では、XAdES-XL の仕様に加えて、改ざん検知機能を強化するための ArchiveTimeStamp
を付与します。これは、JAHIS「ヘルスケア PKI を利用した医療文書に対する電子署名規格 Ver.2.0」
に基づき、署名ブロック内の UnsignedSignatureProperties 要素に xadesv141:ArchiveTimeStamp を
追加することが必須とされています。この ArchiveTimeStamp を付与することで、署名データおよび
関連する証明書・失効情報を含む一連の情報が改ざんされていないことを、長期間にわたり検証可能な
状態を確保することができます。
139