電子署名を行う方法は２つ！安全性や注意点について解説！

2020年08月04日最終更新

電子文書の改ざんや作成者のなりすましを防止する電子署名は、どのような方法で行えばよいのでしょうか。重要な文書のやり取りに際して、実際に活用したいと考えた人は多いでしょう。

この記事では電子文書に電子署名を付与する方法と、安全性が確保される理由、実施時の注意点を解説します。安全に電子文書を送受信する参考にしてください。

電子文書へ電子署名を行う方法

電子文書に電子署名を行う方法は２つあります。それぞれ見ていきましょう。

AcrobatあるいはAcrobat Readerを使うことでPDFファイルに電子署名を付与できます。どちらもPDFファイルを操作するソフトです。後者は閲覧と印刷に特化しているため機能が限られていますが、無料で利用できます。

これらを用いた電子署名の方法は以下のとおりです。

「５．」におけるIDの設定には、認証機関による発行などいくつか方法があります。自社が求める証明の信頼性に応じて選びましょう。それ以外は画面の指示に従うだけで署名が完了します。

上述の方法ではPDFに電子署名を付与できるものの、ワードやエクセルといったそのほかのファイルには署名できません。これらのファイルにも電子署名をしたい場合は、専用の電子署名サービスを利用しましょう。

電子署名サービスでは単に電子署名をするだけでなく、テンプレートの作成やファイルの送受信など、業務を支援するさまざまな機能が提供されます。Android（アンドロイド）やiPhone（アイフォン）用のスマホアプリとして提供されている場合も多く、場所を選ばず利用できます。

電子署名サービスの利用は、文書の安全性とそれに関する業務の効率を同時に高められる方法と言えるでしょう。

電子署名ではどのように安全性が確保されているのでしょうか。順を追って仕組みを見ていきましょう。

ここでポイントになるのが秘密鍵と公開鍵です。これはペアになっており、秘密鍵で暗号化したものは対の公開鍵でしか復号できません。

つまり、受信者が公開鍵で圧縮データを元どおりに復元できれば、その圧縮データは秘密鍵を持つ正規の送信者によって作成されたものであると確認できます。そして、圧縮データが元どおりに復元できたかどうかは「４．」で得た圧縮データと比較すれば分かります。同じ文書からは必ず同じ圧縮データが得られるからです。

電子署名にはいくつかの注意点があります。代表的なものを見ていきましょう。

本番前に一度テストする: 初めて電子署名で契約書などの重要電子書類をやり取りする場合は、一度テストをしてみましょう。秘密鍵と公開鍵がペアであることを示す電子証明書の期限切れなどが生じていると、文書の正当性を証明できません。
電子署名を使ってよいのか確認する: 一部の契約書は紙で契約締結しなければなりません。電子文書で問題ないのかあらかじめ確認しましょう。
秘密鍵の管理を徹底する: 先述したように、電子署名による証明力は「秘密鍵を持っているのは正規の文書作成者（署名者）のみ」であることに依拠しています。秘密鍵が第三者の手に渡ってしまっては意味がないため、厳重に管理しましょう。
電子証明書の効力を確認する: 電子証明書の内容に変更が生じた場合や秘密鍵が第三者の手に渡った際には、認証局に電子証明書の失効を依頼する必要があります。