パソコン困りごと相談
◇-adobe acrobat5.0の電子署名について-ポコママ(10/3-11:12)No.2025
 ┗Re:adobe acrobat5.0の電子署名について-けい(10/3-15:57)No.2042
  ┗Re:adobe acrobat5.0の電子署名について-カッチャン(10/3-18:03)No.2047
   ┗Re:adobe acrobat5.0の電子署名について-ポコママ(10/4-09:05)No.2077
    ┗Re:adobe acrobat5.0の電子署名について-カッチャン(10/4-12:40)No.2082
     ┗Re:adobe acrobat5.0の電子署名について-ポコママ(10/4-13:26)No.2083

▲このページのトップに戻る
2025adobe acrobat5.0の電子署名についてポコママ 10/3-11:12

OS名:WindowsNT
パソコン名:NEC PC98 Mate
ソフト名:adobe acrobat5.0
adobe acrobat5.0の電子署名に詳しい方、いらっしゃいませんか?
署名の検証をおこなうとき、本人の証明書とその署名との検証を
照合させるには、目で見比べるしかないですかね?


▲このページのトップに戻る
2042Re:adobe acrobat5.0の電子署名についてけい 10/3-15:57
記事番号2025へのコメント
ポコママさんは No.2025「adobe acrobat5.0の電子署名について」で書きまし
た。

うちのは4.0なんですが 目で本人の証明書番号と、署名の証明書番号を
見比べてます。というか、ほんとにそこまではあまりした事は無いですけど
自動照合というのは私の周りでは聞いたことないですね。

地道だけど、がんばって見比べましょ!

▲このページのトップに戻る
2047Re:adobe acrobat5.0の電子署名についてカッチャン 10/3-18:03
記事番号2042へのコメント
けいさんは No.2042「Re:adobe acrobat5.0の電子署名について」で書きました。
>ポコママさんは No.2025「adobe acrobat5.0の電子署名について」で書きまし
>た。
>
>うちのは4.0なんですが 目で本人の証明書番号と、署名の証明書番号を
>見比べてます。というか、ほんとにそこまではあまりした事は無いですけど
>自動照合というのは私の周りでは聞いたことないですね。
>
>地道だけど、がんばって見比べましょ!


う〜む 電子署名らしくないですね。
先方の署名の正当性がハッキリしていれば、相手の証明書のコピーを自分の
プロファイル内にある「個人用アドレス帳」に取り込むことで自動(完全)認証
できるぞ。
署名上右クリック「プロパティ」選択ー「個人用アドレス帳に取り込み」をクリック。
おっとその前に「証明書を表示」でユーザ名と証明書発行者名が同じこと確認忘れない
でくれ。そして確認してOKをクリックー閉じるをクリック。おわり

署名パレットの何もないところで右クリックして「全署名の認証」を選択すると
署名すべてが完全認証されます。







▲このページのトップに戻る
2077Re:adobe acrobat5.0の電子署名についてポコママ 10/4-09:05
記事番号2047へのコメント
カッチャンさん、けいさん、レスありがとうございました。

>>地道だけど、がんばって見比べましょ!

そうですよね。それしかないですかね。(プログラミングでなんとかなんないかな
と思ったんですけど、プログラム勉強するのもめんどくさそうだし…。)


>先方の署名の正当性がハッキリしていれば、相手の証明書のコピーを自分の
>プロファイル内にある「個人用アドレス帳」に取り込むことで自動(完全)認証
>できるぞ。

はい、これは、やっているんですよ。それまでにその本人のものかどうかの確認が
したいわけなんです。

>署名上右クリック「プロパティ」選択ー「個人用アドレス帳に取り込み」をクリック。
>おっとその前に「証明書を表示」でユーザ名と証明書発行者名が同じこと確認忘れない
>でくれ。そして確認してOKをクリックー閉じるをクリック。おわり

ここの確認なんです!確認しないでも「信頼済み証明書一覧に登録する、OK」って
やっちゃうと、検証が有効になってきますよね。
不正に、誰かがプロファイルを作ってしまうということがないともいえないので・・・。

こうなれば、プロファイル等の重要ファイルを格納しておくフォルダにセキュリティ
をかけるしかないですかね。


▲このページのトップに戻る
2082Re:adobe acrobat5.0の電子署名についてカッチャン 10/4-12:40
記事番号2077へのコメント
ポコママさんは No.2077「Re:adobe acrobat5.0の電子署名について」で書きました。
>カッチャンさん、けいさん、レスありがとうございました。
>
>>>地道だけど、がんばって見比べましょ!
>
>そうですよね。それしかないですかね。(プログラミングでなんとかなんないかな
>と思ったんですけど、プログラム勉強するのもめんどくさそうだし…。)
>
>
>>先方の署名の正当性がハッキリしていれば、相手の証明書のコピーを自分の
>>プロファイル内にある「個人用アドレス帳」に取り込むことで自動(完全)認証
>>できるぞ。
>
>はい、これは、やっているんですよ。それまでにその本人のものかどうかの確認が
>したいわけなんです。
>
>>署名上右クリック「プロパティ」選択ー「個人用アドレス帳に取り込み」をクリック。
>>おっとその前に「証明書を表示」でユーザ名と証明書発行者名が同じこと確認忘れない
>>でくれ。そして確認してOKをクリックー閉じるをクリック。おわり
>
>ここの確認なんです!確認しないでも「信頼済み証明書一覧に登録する、OK」って
>やっちゃうと、検証が有効になってきますよね。
>不正に、誰かがプロファイルを作ってしまうということがないともいえないので・・・。

この確認のことなら、改ざんの可能性チェックという意味でやむをえない、
そういうシステムということになるのでしょう。
これってどの程度利用されてるんでしょうね。

▲このページのトップに戻る
2083Re:adobe acrobat5.0の電子署名についてポコママ 10/4-13:26
記事番号2082へのコメント
>この確認のことなら、改ざんの可能性チェックという意味でやむをえない、
>そういうシステムということになるのでしょう。
>これってどの程度利用されてるんでしょうね。

そうですね。
やっぱり、そこまでのセキュリティは兼ね備えてないんでしょうね。
やむを得ない領域ですかね。