|
|
会員ログイン |
JAHIS標準10-005
JAHIS HPKI電子認証ガイドラインV1.0
全文ダウンロード
２０１０年３月
保健医療福祉情報システム工業会
セキュリテイ委員会
ま え が き
本規格は保健医療福祉分野におけるヘルスケアPKI（HPKI）による認証を行うに際して、相互運用性を確保するために策定されたものである。
保健医療福祉分野においては、平成17年3月に厚生労働省により「医療情報システムの安全管理に関するガイドライン」（以下、「安全管理のガイドライン」と言う）が策定され、継続的に改定が行われている。本「安全管理のガイドライン」6.11章において、相手先の識別と認証においてPKIを利用出来る旨がC項に記載されている。また、同年4月には、同省にて「保健医療福祉分野PKI認証局 証明書ポリシ」【1】が策定され、国際標準に準拠した保健医療福祉分野向けのPKI（HPKI）証明書の発行ルールが確定した。さらに平成21年度には厚生労働省の医療情報ネットワーク基盤検討会において「保健医療福祉分野PKI認証局 認証用（人）証明書ポリシ」の策定が行われた。これにより、署名用に続き、認証用についてもHPKI証明書の発行が行えることとなった。
JAHISは、産業界の業界団体として、これら国の施策に協力するとともに、普及促進を図るための相互運用性の確保を図ることが重要な役割であることから、今般、「JAHIS HPKI電子認証ガイドライン V1.0」を策定することとし、ここにJAHIS標準として公開するものである。
本ガイドラインは、JAHIS 会員各社の意見を集約し、「JAHIS 標準」の一つとして発行したものである。したがって、会員各社がシステムの開発・更新に当たって、本規格に基づいた開発・改良を行い、本規格に準拠していることをその製品のカタログ・仕様書等に示し、さらにその製品の使用においてユーザが理解すべき内容を説明する場合などに使われることを期待している。
また本規格は上記ガイドラインで示されたPKIを利用した認証に関連する要求事項を、実装レベルで解説した規格であり、HPKI認証機能を利用するシステムを導入しようとしている施設が参照し利用することは歓迎するところである。ただし、当該システムが法、政令、省令、通知、ガイドラインなどに合致しているか否かの判断は、自己責任の下で自ら判断する必要があることに留意されたい。
なお、本規格で扱うHPKI認証要件は、参照規格や技術動向にあわせて変化する可能性がある。JAHISとしても継続的に本規格のメンテナンスを重ねてゆく所存であるが、本規格の利用者はこのことにも留意されたい。
２０１０年３月
保健医療福祉情報システム工業会
セキュリテイ委員会
目 次
第１章 適用範囲.............................................................................................................1
１.１ 目的.....................................................................................................................1
１.２ 策定方針.............................................................................................................1
第２章 引用規格・引用文献............................................................................................2
第３章 用語の定義..........................................................................................................3
第４章 記号および略語...................................................................................................6
第５章 対象となるユースケース....................................................................................7
５.１ 医療情報ネットワーク基盤検討会で検討されたユースケース...........................7
５.２ 院内で運用される医療情報システムでの利用者認証に用いるケース.................8
５.３ 使ってはいけないケース....................................................................................9
第６章 PKI 認証の概要................................................................................................10
６.１ ＰＫＩ認証方式の概要......................................................................................10
６.２ 対象となる機能範囲.......................................................................................... 11
６.３ HPKI アプリケーションの位置付け.................................................................13
６.４ ＰＫＩ認証とＳＡＭＬ ......................................................................................16
第７章 PKI 認証機能の実装要件..................................................................................17
７.１ 一般的なアクセスコントロールのフロー.........................................................17
７.２ 一般的なPKI による認証のフロー...................................................................17
７.３ クライアントの実装要件..................................................................................18
７.４ サーバの実装要件.............................................................................................19
第８章 HPKI におけるユーザの識別............................................................................21
８.１ HPKI 認証用証明書の証明書プロファイル......................................................21
８.２ hcRole 属性の利用............................................................................................21
８.３ 証明書失効リストのプロファイル....................................................................22
８.４ アプリケーションにおけるユーザ識別の方式..................................................24
８.５ HPKI アプリケーションにおけるユーザ識別の方法........................................25
第９章 署名用HPKI と認証用HPKI の使い分け........................................................26
９.１ 使い分けの必要性.............................................................................................26
９.２ 使い分けの方法.................................................................................................27
９.３ 複数のEE 証明書が存在する場合の対応方法..................................................28
附属書 A HPKI 認証用証明書プロファイル（基本領域）.................................................30
Ａ－１ HPKI 認証用証明書プロファイル（基本領域） ...............................................30
Ａ－２ HPKI 認証用証明書プロファイル（拡張領域） ...............................................31
付録1：参考文献................................................................................................................33
付録2：作成者名簿............................................................................................................34
１.１ 目的.....................................................................................................................1
１.２ 策定方針.............................................................................................................1
第２章 引用規格・引用文献............................................................................................2
第３章 用語の定義..........................................................................................................3
第４章 記号および略語...................................................................................................6
第５章 対象となるユースケース....................................................................................7
５.１ 医療情報ネットワーク基盤検討会で検討されたユースケース...........................7
５.２ 院内で運用される医療情報システムでの利用者認証に用いるケース.................8
５.３ 使ってはいけないケース....................................................................................9
第６章 PKI 認証の概要................................................................................................10
６.１ ＰＫＩ認証方式の概要......................................................................................10
６.２ 対象となる機能範囲.......................................................................................... 11
６.３ HPKI アプリケーションの位置付け.................................................................13
６.４ ＰＫＩ認証とＳＡＭＬ ......................................................................................16
第７章 PKI 認証機能の実装要件..................................................................................17
７.１ 一般的なアクセスコントロールのフロー.........................................................17
７.２ 一般的なPKI による認証のフロー...................................................................17
７.３ クライアントの実装要件..................................................................................18
７.４ サーバの実装要件.............................................................................................19
第８章 HPKI におけるユーザの識別............................................................................21
８.１ HPKI 認証用証明書の証明書プロファイル......................................................21
８.２ hcRole 属性の利用............................................................................................21
８.３ 証明書失効リストのプロファイル....................................................................22
８.４ アプリケーションにおけるユーザ識別の方式..................................................24
８.５ HPKI アプリケーションにおけるユーザ識別の方法........................................25
第９章 署名用HPKI と認証用HPKI の使い分け........................................................26
９.１ 使い分けの必要性.............................................................................................26
９.２ 使い分けの方法.................................................................................................27
９.３ 複数のEE 証明書が存在する場合の対応方法..................................................28
附属書 A HPKI 認証用証明書プロファイル（基本領域）.................................................30
Ａ－１ HPKI 認証用証明書プロファイル（基本領域） ...............................................30
Ａ－２ HPKI 認証用証明書プロファイル（拡張領域） ...............................................31
付録1：参考文献................................................................................................................33
付録2：作成者名簿............................................................................................................34
|
|