Adobe Approved Trust List

現在の AATL メンバーをご覧ください。

どんなものですか？

Adobe Approved Trust List（AATL）プログラムは、世界中の数百万名に及ぶユーザーが、署名済み文書を Adobe® Acrobat® または Reader® ソフトウェアで開くときに、常に信頼できるデジタル署名を作成できるようにします。基本的に Acrobat と Reader は、信頼できる「ルート」電子証明書のリストを定期的にダウンロードするために、web ページにアクセスするようプログラムされています。このリストにある信頼性が高く保証された証明書に関係性（「チェーン」）をさかのぼることができる資格情報で作成されたデジタル署名は、Acrobat および Reader によって信頼されます。

どのような仕組みですか？

認証機関（CA） — 他の組織やユーザーにデジタル署名資格を提供する機関 — 市民や従業員に証明書を提供する政府や企業は、申請書類とルート証明書（またはその他の資格証明書）を提出することで、AATL プログラムへの参加をアドビに申請できます。申請者のサービスと資格が AATL の技術要件で定められた保証レベルを満たしていることが確認されると、アドビは Trust List 自体に証明書を追加し、アドビ製品に組み込まれているアドビルート証明書にリンクされたアドビの企業デジタル ID で Trust List にデジタル署名を行い、アドビがホストする web サイトにリストを掲載します。

それからは、AATL に登録されている証明書にさかのぼることができる（チェーンできる）電子証明書を持つ署名者から、ユーザーがデジタル署名付きの文書を受け取ると、その署名は自動的に信頼されます。

この機能が重要な理由は何ですか？

デジタル署名付きの文書を受け取ると、Reader と Acrobat はどちらも署名を検証するために、次のような 3 つの重要な質問をします：

1. 文書に署名された電子証明書は現在も有効ですか？有効期限が切れているか、失効していませんか？
2. 署名後に文書は変更されていませんか？文書の整合性は影響を受けていませんか？変更がある場合、それは許可された変更ですか？
3. 最後に、この証明書は信頼できる ID リストに登録されている証明書にチェーンしていますか？もしそうであれば、署名は自動的に信頼されます。

最初の 2 つの質問に対する回答は、証明書と署名付き文書自体内の情報の分析に基づいて、Acrobat と Reader によって処理されます。しかし、3 番目の質問の回答は、常に電子署名市場に突きつけられた難題でした。デジタル署名を信頼できるかどうかをどのように判断しますか？署名者の電子証明書/資格情報のどの面に注目すべきでしょうか？署名者の身元確認はどの程度重要で、署名鍵の保管はどの程度重大なのでしょうか？

アドビは、依拠当事者が独自の状況に基づいて、信頼の判断を自由に行えるようにする必要があることを理解しています。しかし、アドビはまた、依拠当事者がその判断を行うための支援をし、それによってデジタル署名の使用プロセスをより簡単にする方法を模索してきました。Adobe Approved Trust List（AATL）は、こうした取り組みの最新の成果です。

このプログラムは CDS プログラムとどのように比較されますか？

2005 年にアドビは Certified Document Services（CDS）プログラムを発表しました。これは、アドビ製品に組み込まれたアドビルート証明書にチェーン接続された（ファミリーの一部である）新しいデジタル ID を自動的に信頼するものです。AATL の前身の CDS には、証明書を提供する認証機関が 5 つあります。Adobe Approved Trust List（AATL）プログラムの主要なメリットは同様ですが、アドビルート証明書へのチェーン接続が不要なため、政府の eID プログラムなどの既存の証明書コミュニティも Trust List に参加できます。

組織が参加するメリットは何ですか？

電子証明書に多大な投資をしている組織や政府（数十万人のユーザー）の代表者で、こうした証明書を PDF 文書の署名に使用していれば、信頼の重要性とデジタル署名に関する混乱が、サポートの依頼、質問、デジタル署名の使用に関する一般的な不安につながる可能性があることをすでにご存知でしょう。AATL プログラムは、技術要件を満たすすべての証明書所有者が、自信を持って文書に署名できる簡単な方法を提供します。受信者は電子文書を継続的に使用してコストの削減と環境への配慮を実現できるだけでなく、文書を開いたときの整合性チェックと信頼できる緑のチェックマークや青いリボンの機能も利用できます。

AATL 対応の署名資格情報を入手するにはどうすればよいですか？

アドビはこれらの資格情報の販売は行っていませんが、こうした資格情報が信頼できるようにするプログラムを管理しています。AATL 対応証明書を購入するには、いずれかのメンバーにご連絡ください。また、お客様の組織がすでに AATL に登録されていないかどうかリストをご確認ください。

エンタープライズ版の機能の設定方法はどのようなものですか？

エンタープライズ版の設定の詳細については、環境設定リファレンスを参照してください。オプションには以下が含まれます： 

• 機能を無効にする。
• エンドユーザーに読み込みダイアログが表示されないように、証明書のサイレントインポートを有効にする。

AATL の技術要件

以下は AATL 技術要件の公式リポジトリです。ここで公開されている最新の仕様が現在適用されています。

ご参加を希望される場合

お客様の組織が AATL プログラムへの参加にご興味をお持ちの場合は、まず技術要件をご確認ください。要件を満たしている場合は、以下のリンクをクリックしてアドビの AATL チームに連絡して詳細情報を受け取ってください：

• AATL チームに連絡

現在、多数のリクエストに対応中です。できるだけ迅速に申請の処理を進めておりますが、複雑さやその他の運用要因により所要時間が異なる場合があります。すべての申請は文書化された社内プロセスに従って審査され、公平かつ一貫した方法で対応されます。