情報セキュリティマネジメント 2017年 春期 午前（科目A） 問10

タイムスタンプサービス【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題が何を証明するサービスかを短くまとめる：存在の証明と改ざんの有無。
2. 各選択肢のキーワードを確認する：
   • 「日時情報を安全に表示」→ 表示の話。証明ではない。
   • 「生体情報を登録した日時で認証」→ 生体認証の話。タイムスタンプではない。
   • 「存在と改ざんの証明」→ まさにタイムスタンプの機能。
   • 「時計合わせを改ざん防止」→ 時刻同期（例：NTP）の話で、証拠性は担保しない。
3. 機能が一致する選択肢を選ぶ → ウ を選択。

選択肢別の誤答解説

• ア: 「全世界共通の日時情報を安全に表示するWebサービス」とあるが、これは時刻の取得や表示の話であり、データの存在・非改ざんを証明する機能ではありません。時刻提供サービスとタイムスタンプは別物です。
• イ: 生体情報（指紋・声紋など）を認証する仕組みで、利用者の認証に関わります。タイムスタンプはデータの存在証明であり、生体認証とは目的が異なります。
• ウ: 正解。データのハッシュに日時を付けて第三者が署名することで「その日時に存在した」「以後改ざんされていない」ことを示します。
• エ: ネットワーク上のPCやサーバの時計を合わせるサービス（例：NTP：Network Time Protocol：ネットワーク時刻同期プロトコル）は時刻同期が目的です。時刻の改ざんを検出・証明するサービスではないため、証拠性は確保されません。

よくある誤解

• タイムスタンプは「時刻を配るだけ」だと思う：時刻配布（NTP）と混同しやすいですが、タイムスタンプは「特定のデータがその時点で存在したことを証明するための署名付きトークン」を発行します。
• タイムスタンプ＝電子署名ではない：電子署名は作成者の成りすまし防止と改ざん検知のためにデータに署名する仕組みです。タイムスタンプはデータの存在時刻に対する第三者の署名で、電子署名と併用されることが多いです。
• タイムスタンプは永久に有効だと思う：タイムスタンプ自体の検証には署名鍵の有効性や署名アルゴリズムの耐性が関係します。長期保存のためには追加の処理（リタイムスタンプ、長期署名など）が必要です。

補足コラム

• 実務での使いどころ：電子契約、電子文書（請求書・納品書）、ログやソースコードの証拠保全などで使われます。例えば契約書のPDFにタイムスタンプを付けておけば、「この契約書はこの日時に存在していた」ことを後で示せます。
• 仕組みの簡単な流れ：
  1. 文書のハッシュを作成（ハッシュ関数：データの「指紋」を作る）
  2. ハッシュをタイムスタンプ局（TSA）に送る
  3. TSAが受領時刻を付けてハッシュにデジタル署名し、タイムスタンプトークンを返す
  4. 将来、元の文書のハッシュとトークンを照合して検証する
• 規格：RFC 3161（Time-Stamp Protocol）などの標準があります。TSAは通常、信頼できる認証局（CA：Certificate Authority：認証局）と関連して運用されます。
• 運用上の注意：TSA選定、タイムスタンプトークンの保管、署名鍵の管理（失効・移行）を運用ルールに含めておくとよいです。

FAQ