プレスリリース

Recept とサイバートラスト、e シールを活用して Verifiable Credentials（デジタル証明書）の信頼性向上を実証

〜 Recept 「proovy」とサイバートラスト「iTrust e シール用証明書」のサービス連携により、
Verifiable Credentials 発行元の実在性と真正性を証明可能に〜

2024 年 11 月 22 日

株式会社 Recept
サイバートラスト株式会社

株式会社Receptとサイバートラストのロゴマーク

株式会社 Recept（本社：東京都渋谷区、代表取締役社長：中瀬将健　以下、Recept）とサイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村裕司　以下、サイバートラスト）は、Recept が提供する分散型 ID/ デジタル証明書（DID ^※1 / VC ^※2 ）技術基盤「proovy」と、サイバートラストが提供する「iTrust e シール用証明書」を活用した実証実験を実施いたしました。本実証実験では、VC の発行者の実在性や真正性を保証して、VC を活用するエコシステム全体のセキュリティと信頼性を向上させるスキームを検証しました。

背景

DID/VC 技術は、その使いやすさや高い信頼性から、教育機関や公的機関、金融、医療など多様なシーンで注目されています。これらの技術は、デジタルアイデンティティの管理や資格情報の検証を効率化し、今後の普及が見込まれています。しかし、VC 発行者の実在性や真正性（発行者が本物であること、架空の組織や偽物ではないこと）を保証することが課題となっています。不正な VC が発行され、VC の受取人がそれを見抜けない場合、エコシステム全体の信頼性が損なわれるリスクがあります。これに対処するため、VC 発行の信頼性を担保するシステム構築が求められていました。

実証実験の目的

本実証実験では、VC 発行の透明性や信頼性を強化することを目的とし、サイバートラストが提供する「iTrust e シール用証明書」による VC 発行者認証を行い、Recept 「proovy」において VC への e シール（発行証明）の付与と e シール用証明書の格納を実現しました。
e シールは、電子データを発行する組織の身元を証明し、データの非改ざんを確認できるデジタル署名技術の一つです。サイバートラストの iTrust e シール用証明書は、Adobe 社認定トラストリスト（AATL）^※3 や Microsoft ルート証明書プログラムに登録されたパブリックルート認証局下に、一般財団法人日本情報経済社会推進協会（JIPDEC）^※4 のトラステッド・サービス登録 ^※5 （認証局）を取得した認証局から発行されます。サイバートラストが厳格に審査した組織のみに提供されるため、VC の発行元である組織の実在性や真正性をパブリックに証明することができます。

今後について

今後も、Recept とサイバートラストは、それぞれの強みを活かし DID/VC エコシステムをより使いやすく、実用性や信頼性をさらに向上させる取り組みを継続してまいります。具体的には、有効期間管理や鍵・e シール用証明書の更新の運用、ブロックチェーンやゼロ知識証明 ^※6 、タイムスタンプなどを用いた VC の永続性の検討など、さまざまな利用シーンに寄り添ったソリューションを開発してまいります。

使用された製品について

「proovy」について

Recept が提供する「proovy」は、DID/VC を活用したデジタル証明書の発行・管理を行う技術基盤です。企業や団体向けに VC の発行・検証基盤を提供するとともに、ユーザーが VC を管理できるデジタルウォレットアプリも展開しています。「proovy」は、EBSI（European Blockchain Services Infrastructure）の国際認証をアジアで二番目に取得しており、教育機関や資格発行団体などに公式アプリとして導入されています。

関連 Web サイト：https://proovy.jp

「iTrust e シール用証明書」について

iTrust e シール用証明書は、サイバートラストが厳格に審査した組織のみに向けて発行する「e シール用電子証明書」を活用し、組織が発行した電子データに e シールを付与することで、発行元の証明と改ざん対策が可能で、電子データに高い信頼性と真正性を確保することができます。

関連 Web サイト：https://www.cybertrust.co.jp/signature-certificate

※1: DID (Decentralized Identifier) とは、分散型デジタル ID を実現するための識別子。デジタル ID によって、ユーザーは自身のアイデンティティをデジタル空間で安全かつ主体的に管理することができる。関連する資格情報は、自らが管理するデジタルウォレットに保管され、選択的な情報開示が可能となる。ユーザー中心の分散型管理により、組織や国境を越えたデジタル ID の相互運用性が向上し、より柔軟で安全なデジタルアイデンティティエコシステムの実現が期待されている。
※2: VC（Verifiable Credentials）とは：検証可能なデジタル証明書。個人が自分の資格情報などを安全に管理し、提示先に必要な情報のみを選択的に提示することも可能。受け手はその真偽を簡単に検証でき、デジタル環境での安全な身分証明などが実現される。
※3: AATL とは：「Adobe Approved Trust List」として、Adobe 社が求める要件をクリアした電子認証局のリスト。AATL に登録されたパブリックな電子認証局から発行されるデジタル署名用の電子証明書により、法人（組織）名、住所、署名者の肩書（または所属部署）、署名者の氏名について電子署名の有効性を検証でき、本人が署名し改ざんされていないことの確認が可能。
※4: JIPDEC とは：安心安全な情報利活用環境の構築を目的に、プライバシーマーク制度の運営、電子証明書を発行する認証局等の信頼性を評価するトラストサービス評価事業、情報の保護と活用に関する調査研究・政策提言、電子署名法に基づく特定認証業務の調査、ISMS 等情報マネジメントシステムの普及啓発などを行う団体。
※5: JIPDEC トラステッド・サービス登録（認証局）とは：インターネット上のサービスを第三者機関である JIPDEC が安全なサービスであることを確認し、信頼性（トラスト）を担保する仕組み。
※6: ゼロ知識証明とは：ゼロ知識証明は、証明者と検証者と呼ばれる二者の間で行われる暗号プロトコルで、その情報の真実性を証明しながら、詳細情報を公開せずに正確性を証明する手法。

参考情報（補足資料）

本実証実験では、e シールの導入において、以下の三つの内容を中心に検証を行いました。

VC 発行者への e シール用証明書の発行
VC 内に e シール用証明書を格納するためのベストプラクティスの調査・検証
eシールが付与されたVCの発行

本実証実験の参考情報（補足資料）はこちら

会社情報

Recept について

Recept は 2023 年に創業し、デジタルアイデンティティ管理の先端技術「DID/VC」を専門に取り扱っております。DID/VC はデジタル証明書におけるスタンダード技術となりつつあり、欧米を中心に広く活用が進んでいます。日本でもコロナワクチンの接種証明書やマイナンバーカード機能のスマートフォン搭載で活用されており、今後の普及が見込まれます。
当社はヨーロッパで制定された国際標準規格に準拠した技術基盤を開発しており、この基盤を他事業者が保有するアセットとかけ合わせ、より便利で安全なデジタル社会を生み出します。

サイバートラスト株式会社について

サイバートラストは、日本初の商用電子認証局として 25 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けの Linux/OSS サービスを展開しています。また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。
「すべてのヒト、モノ、コトに信頼を」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。