164 VIEWS
핀터레스트 링크드인 LINE

디지털청으로부터의 백신 패스포트에 관한 퍼블릭 코멘트 요청이 나와 있었으므로 거기에 대답했습니다.이하는 그 카피입니다.

단기간에 간결한 사양을 정리해 주셔서 감사합니다.
【해외 도항분】

  • 해외 도항분에 관해서는, ICAO의 규정이 세계에서 통용하게 되는 것이 상정되므로, 이 채용에는 찬성입니다.
  • 취득에 관해서는, OCR 읽기를 상정되고 있습니다만, 실제로 해 보면 패스포트의 IC 카드도 비교적 간단하게 읽을 수 있습니다.게다가 이 경우 서명 검증도 할 수 있어 데이터로서의 얼굴 사진도 취득 가능합니다.

【국내분】

  • 국내분도 SmartHealth Card(SHC) 베이스라고 하는 것으로 국제 규격을 배려하고 있는 것이 느껴져 호감이 갖고 있었습니다.
  • 한편, 몇 가지 신경이 쓰인 점이 있으므로 이하 기재하겠습니다.
  • ICAO로부터 열쇠 취득을 할 수 있는 해외 도항분과 달리, 국내용의 기재의 내용으로부터는 해당 SHC의 검증에 사용하는 열쇠를 어디에서 취득하는지, 발행자의 정당성을 어떻게 확인하는지 알 수 없었습니다. 쿠로서 별도 책정한다고 하는 것일까라고 생각합니다. 따라서, 일본에서의 실장을 위한 규격인 본서에서도, 거기를 명확화할 필요가 있다고 생각됩니다.
  • 또한 SHC는 Verifiable Credential (VC)를 사용하지만 Verifiable Presentation이 정의되어 있지 않습니다.그 때문에, VC의 메리트로서 잘 말해지는 선택적 속성 제공을 실현할 수 없습니다.결과, 2차원 바코드에 포함되는 정보는 항상 모두 점포에 건너 버립니다.
  • 또한 얼굴 사진 등 육체와 정보를 연결하는 정보가 없기 때문에 백신 접종 증명서를 대여하는 것도 가능합니다. 얼굴 사진이 부착된 신분증의 제출을 동시에 요구함으로써 실효성을 담보하는 것 중 하나가 될 것으로 보입니다.
  • 이 속성의 과도한 제공 문제는 미국의 SHC에서도 유럽의 Digital Green Certificate(DGC)에서도 공통적입니다.
  • 그러나 일본에 있어서는 마이 넘버 카드를 필수로 하고 있는 것으로부터, 대상 인구에는 보다 효과적인 솔루션도 제공 가능할까 생각합니다. 이것은, IC 카드로부터 권면 기재 사항인 얼굴 사진을 꺼내, 이것과 백신 정보를 함께 서명 첨부로 보존하는 것에 의해 접종 정보와 육체 정보를 연결한다고 하는 것입니다.
  • 점포 등의 수취인에게는 상황에 맞게 인코딩하여 전달하는 형태가 됩니다. (SIOP) 방식 등을 생각할 수 있고 (방식 1), 수신자만 네트워크 접속할 수 있는 경우에는 NFC 내지 QR 코드로 액세스용 원타임 코드와 정보의 저장처를 인도해, 거기로부터 정보를 취득하는 것도 생각할 수 있습니다(방식 17). 마지막 어느 쪽도 네트워크에 연결되지 않는 경우는 어쩔 수 없기 때문에, 얼굴 사진의 검증은 포기하는 폴백도 준비(방식 1) 해 두면, 이들로 대부분은, {얼굴 사진, 백신명, 백신 유효 개시일, 발행자, 발행일, 발행자 서명}의 제공만으로 부족할 것입니다.
  • 이것에 의해, 성명이나 생년월일이나 이것과 조합하는 것으로 슈퍼 쿠키가 될 수 있는 로트 번호등의 제공은 하지 않습니다 봅니다.

【접종 정보 취득 API】

  • 접종권 번호와 생년월일은 확실히 간편합니다만, 방법에 따라서는 이것은 생년월일이라고 하는 사람에 따라서는 센시티브인 정보를 예약 사이트에 입력하게 되는 것 같습니다.원래 이것이라고 인증도 아무것도 하고 있지 않습니다.
  • 만약 이것이 상기의 1차원 코드 첨부 증명서를 전제로 하고 있는 경우는, 상기의 (방식 XNUMX)과 같은 것을 사용하는 것으로 보다 확실한 정보 제공이 가능하게 된다고 생각됩니다.

【전체에 대해】 이번의 자료는 매우 간결하고 감명을 받았습니다만, 한편으로는 이하의 것이 불명합니다.

  • 이해관계자 목록(위생 당국, 본인, 점포 등)
  • 이해관계자 관심사
  • 보안 목표(본인 이외가 제시하고 있으면 검출할 수 있는, 발행자를 확인할 수 있는, 변조를 검지할 수 있는 등)
  • 프라이버시 평가

이런 것의 기재가 있으면, 보다 적절한 코멘트가 생겼다고 생각합니다.