XML タイムスタンプ - タイムスタンプに関連した仕様と標準化動向 - 「タイムスタンプ・プロトコルに関する技術調査調査報告書」

4 タイムスタンプに関連した仕様と標準化動向

4.7 XML タイムスタンプ

Webサービス(SOAP)を利用することにより、サーバーサイドでデジタル署名と、

署名の検証を行う方式「Digital Signature Service(DSS)」が、OASIS DSS TC において検討されている。その中で、タイムスタンプ・トークンについてもXML フォーマットで実現するための検討がされている。XMLタイムスタンプはハッシュ値と時刻や精度、タイムスタンプ・ポリシーなどを含むタイムスタンプ情報 (TSTInfo)を署名対象にしたXML署名の1つの形態である。

この試みは、当初TIML (Tokens and Protocol for the Temporal Integrity Markup Language ) と言うプロトコル名称で、RFC 3161に基づいたXMLスキーマとして提案されたが、その後DSS Core Protocol の手順のひとつとして整理されており、現在は汎用的なデジタル署名の1つの形態として認識され、署名対象として、タイムスタンプ・トークン(Tst)要素の構文が署名タイプとして定義されている。

<xs:element name=”T st” type=”ds:S ignatureT ype”>

OASIS Digital Signature Service Technical Committee (DSS TC)

OASIS DSS TCは、デジタル署名をWebサービスで実現するためのインタフェースやプロ

トコルの開発を行う目的で2002年10月にRobert Zuccherato (Entrust Inc.) 氏をリーダ

(chair)として設立された。現在では、2003年10月に最新のドラフトを公開しており活発に

活動している。他団体やOASIS内の別TCなどと関連する活動として

• OASIS Access Control TC (XACML)

• OASIS Rights Language TC (XrML)

• OASIS Security Services TC (SAML)OASIS Web Services Security TC (WSSTC)OASIS Election and Voter Services TC

• OASIS LegalXML eNotary TCOASIS XML Common Biometric Format TC (XCBF)

• W3C XML Signature

• W3C XML Key Management

• W3C XML Encryption

• ETSI Electronic Signatures and Infrastructures Technical Committee

• ANSI X9F4 X9.95 (Trusted Time Stamps)

• ISO/IEC JTC1/SC27 18014

などがある。

RFC 3161などを含め、TIML及びDSS coreのXMLタイムスタンプ(汎用XML タイムスタンプ)における要求・応答プロトコルの項目を比較する(表 4.7-1)。

表 4.7-1各プロトコル項目(要素)

RFC 3161 TIML 汎用XMLタイムスタンプ

要求メッセージ

TimeStampReq TimeStampRequest S ignRequest / S ignatureT imestamp Version - - messageImprint Digest InputDoc ument /

Doc umentHash hashAlgorithm DigestMethod DigestMethod hashedMessage DigestValue DigestV alue

reqPolicy Policy P olic y

nonce Nonce RequestID

extensions Extensions

-応答メッセージ

TimeStampResp TimeStampResponse S ignR esponse

status StatusInfo R esult

statusString StatusText R esultMessage

failInfo failureInfo -

timeStampToken Signature T st

digestAlgorithm DigestMethod DigestMethod

Policy Policy P olic y

messageImprint Digest S ignature serialNumber SerialNumber

RFC 3161 TIML 汎用XMLタイムスタンプ genTime CreationTime C reationT ime

accuracy Accuracy E rrorBound

ordering Ordering Ordered

nonce Nonce RequestID

extensions E xtensions -

これらはプロトコルで用いられている項目(要素)名の比較であり、タイムスタンプ要求・応答の内容はいずれもほぼ同一である。ただ、versionなどは、XMLの性質上このプロトコルをリンクしたアドレスで判断できるため必要なくなったことから項目として削除された。

4.7.2 TIMLタイムスタンプ

DSS TC発足当初にエントラスト社から提案があったXMLタイムスタンプ・プ

ロトコルである「TIML」について解説する。

TIMLによる「タイムスタンプ・リクエスト(TimeStampRequest)」のプロトコル(XMLデータ形式)サンプルを以下に示す。

TIMLは、RFC 3161の策定でも主導的な役割をはたしたエントラストから提案

されたプロトコルであり、RFC 3161と同等な内容になっている。

次に「タイムスタンプ・レスポンス(TimeStampResponse)」プロトコルのサンプルを以下に示す。

<ts:TimeStampRequest

xmlns:ts="http://www.entrust.com/schemas/timestamp-protocol-20020207#"

xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">

TSAサーバー内で持つTSAのポリシーID

<ts:Policy Id="http://www.nttcom.co.jp/2003/01/sigPF/tsaPolicy"/>

タイムスタンプを行う対象XML文書のダイジェスト <ts:Digest>

<dsig:DigestMethod Algorithm="http://www.org3.com/2000/09/xmldsig#sha1"/>

ダイジェストアルゴリズム

<dsig:DigestValue>abcde</dsig:DigestValue>

タイムスタンプを行う対象XML文書のダイジェスト値(base64Binary) </dsig:DigestMethod>

</ts:Digest>

<ts:Nonce />

<ts:Extensions />

</ts:TimeStampRequest>

<ts:TimeStampResponse xmlns:ts="http://www.entrust.com/schemas/timestamp-protocol-20020207#">

<ts:StatusInfo status="granted" failureInfo="badAlgorithm"> タイムスタンプ・リクエストの応答 <ts:StatusText /> 任意の理由

</ts:StatusInfo>

<!-- XML署名：タイムスタンプ・トークン>

<dsig:Signature d="ESIGN-Signature-TS-1" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">

<dsig:SignedInfo> 署名情報

<dsig:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />

XMLの正規化アルゴリズム(Exclusive XML Canonicalization) <dsig:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>

署名アルゴリズム(RSA用 Or DSA用)

<dsig:Referece URI="#ESIGN-Object-TS-1"> 署名対象文書の参照URI()

<dsig:Transforms>

<dsig:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />

</dsig:Transforms>

<dsig:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>

<dsig:DigestValue>CgAwIBAgIBATANBgkqhkiG9w0BAQQFADBHMQsw=</dsig:DigestValue>

</dsig:Reference>

</dsig:SignedInfo>

<dsig:SignatureValue>CgAwIBAgIBATANBgkqhkiG9w0BAQQFADBHMQswCQY</dsig:SignatureValu e>

タイムスタンプ署名値 <dsig:KeyInfo> 署名検証鍵情報 <dsig:X509Data> X509証明書要素 <dsig:X509Certificate> X509証明書

MIICJjCCAdCgAwIBAgIBATANBgkqhkiG9w0BAQQFADBHMQswCQYDVQQGEwJKUDET 中略

s3m8v1rKRORexVb+pLRWIpuh4c1sO7E1QwI=

</dsig:X509Certificate>

</dsig:X509Data>

</dsig:KeyInfo>

<dsig:Object ID="ESIGN-Object-TS-1"> 署名属性

<ts:TimeStampInfo xmlns:ts="http://www.nttcom.co.jp/2002/12/xmlts#"

xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">

タイムスタンプ用XMLのネームスペース名、URL <ts:Policy Id="http://www.nttcom.co.jp/2003/01/sigPF/tsaPolicy"/>

TSAサーバー内で持つTSAのポリシーID

<ts:Digest> タイムスタンプを行う対象XML文書のダイジェスト <dsig:DigestMethod Algorithm="http://www.org3.com/2000/09/xmldsig#sha1"/>

<dsig:DigestValue>abcde</DigestValue>

タイムスタンプを行う対象XML文書のダイジェスト値 </dsig:Digest>

<ts:SerialNumber /> トークンのシリアル番号

<ts:CreationTime>2002-06-02T16:27:15Z</ts:CreationTime> タイムスタンプ用時刻 <ts:Accuracy /> 時間精度

<ts:Ordering>false</Ordering> 順序 <ts:Nonce />

<ts:Extensions />

</ts:TimeStampInfo>

</dsig:Object>

</dsig:Signature>

<ts:Extensions />

</ts:TimeStampResponse>

図中のダイジェスト等は、説明のためイメージ的な値を入れており、この値を元に計算はできない。

このTIMLプロトコルは、現在「Tokens and Protocol for the Temporal Integrity Markup Language」と言う名称のドキュメントとしてOASIS DSS TC から取得できるが、過去の検討資料としての位置づけになっている。TIMLで提案された XMLタイムスタンプschemaの多くは、次項で述べる現在提案中のXMLタイムスタンプへ引き継がれている。

4.7.3 DSS TC Core Protocol のXMLタイムスタンプ

このドキュメントでは、タイムスタンプに限らずサーバー側でデジタル署名を行い、署名の検証もサーバー側で行うための汎用的なプロトコルが提案されている。プロトコルにおける主な要素は

サーバーに対して署名を要求する： SignRequest サーバーの応答を受け取る： SignResponse サーバーに署名検証を要求する： VerifyRequest サーバーの署名検証結果を受け取る： VerifyResponse

がある。デジタル署名の検証に用いられるプロトコルとしてはDVCSなどもあるが、このプロトコルではサーバー側でデジタル署名を行うための手順も規定す

るなど汎用的なものとなっている。この機能を用いてタイムスタンプの発行およびサーバー側でのタイムスタンプ・トークンの検証までも実現可能にしている。

タイムスタンプは、

デジタル署名に対するタイムスタンプ： SignatureTimestamp コンテンツに対するタイムスタンプ： ContentTimestamp

があり、コンテンツはさらに

コンテンツの実態： Document コンテンツのハッシュ： DocumentHash

がある。

タイムスタンプ・リクエストを例に、TIMLとの違いを述べると、

TIMLタイムスタンプの場合、

<ts:TimeStampRequest ……>

: :

に対して、

汎用XMLタイムスタンプの場合、

<dss:SignRequest ……>

: :

のようになる。この表記の場合、タイムスタンプの種類(デジタル署名へのタイムスタンプ／コンテンツへのタイムスタンプ)や、タイムスタンプ以外の署名リクエストなどを一つのメッセージに複数含めることができ、一台のサーバーでタイムスタンプと、その他公証的な目的で用いられる種のデジタル署名リクエストを受け取ることなども可能になると考えられる。

タイムスタンプ・トークン(TST)はTIMLではEnveloping Signature要素としているが、DSSではEnveloping Signature要素タイプではあるが、要素名を明示してTstとしてとしている。

4.7.4 今後の展開

DSS Core Protocols and Elements は、2003年10月29日にWorking draft 04 となっているが、DSS としての汎用性も含め、タイムスタンプの仕様検討もまだ十分とは言えない。

またDSSの略称は、FIPS PUB 186-2. Digital Signature Standard とバッティングしており適切ではなく、XML schema の dss: 表記なども変更される可能性がある。

Web サービスにおけるタイムスタンプへのニーズがあることから、今後も継続して検討が進められると考えられる。

ドキュメント内「タイムスタンプ・プロトコルに関する技術調査調査報告書」 (ページ 136-143)