署名検証

ここでは、Verify SDK を使用して取得した署名値と証明書を使って、署名検証を行う方法を説明します。

あらかじめAPI の利用開始を完了し、API トークンを取得しておいてください。

シーケンス

アプリとバックエンドの連携

Verify SDK を用いて取得した署名値と証明書は、何らかの方法でバックエンドサーバーに共有して署名検証を行ってください。

以下の実装例では、アプリとバックエンドの間での連携については省略しています。 実際のアプリケーションの実装例については、サンプルアプリをご覧ください。

要確認

Verify API の利用は、必ず SP 事業者で管理するサーバを経由して行ってください。 API トークンをアプリケーションに含めて配布することは、Verify API の不正利用ひいては JPKI への不正なアクセスにつながるため、絶対に行わないでください。

実装例

クライアントライブラリのセットアップ方法は、クライアントライブラリをご参照ください。

Go

package main

import (
	"context"
	"crypto/sha256"
	"encoding/base64"
	"fmt"
	"log"
	"net/http"

	"buf.build/gen/go/pocketsign/apis/connectrpc/go/pocketsign/verify/v2/verifyv2connect"
	verifyv2 "buf.build/gen/go/pocketsign/apis/protocolbuffers/go/pocketsign/verify/v2"
	"connectrpc.com/connect"
)

var (
	// APIエンドポイントを指定します。この値は環境によって異なります。
	baseUrl = "https://verify.mock.p8n.app"

	// Verify APIのトークンです。ご自身のトークンに置き換えてください。
	token = "<YOUR_API_TOKEN>"

	// 署名対象のドキュメントです。署名作成時と同じものを指定しています。
	document = "利用規約に同意します。"

	// 署名値と証明書です。これらの値は、アプリ上で作成したものを何らかの方法で予め受け取っておいてください。
	rawSignature   = "Opf0UrPqzUva4h8MUTdSlOdf7oZkRjGDBzTU4e29T0HIpZrGjew8aGDW+YFetBU/RyHi4c9WJmU/ws21U8QB2J7GIfVHryzwvdprR0ItkSoze2cNq9dILlERCinqsUCMr3uk2I+cE+vIe/vnvDytt2wOdle2kzmEzFZFV4PLGLtADNEfHR0d1QBOGYsv0mKSwQLVCov9cs8OnWieVKFqbPwjwN7ISJWFRbtHyYydx/yyc7rtXRU3xoOqyUfz4UlPeBcv5M1cE7z2fgEGsWCOu+JA6ee7hIO66ERSMonUrBzduGE4FDe8c6cM8dmvrVG+HROgxQ3xy5WRPJhEuEw9eQ=="
	rawCertificate = "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"
)

func run() error {
	// Base64をデコードしてバイト列にします。
	signature, err := base64.StdEncoding.DecodeString(rawSignature)
	if err != nil {
		return err
	}
	certificate, err := base64.StdEncoding.DecodeString(rawCertificate)
	if err != nil {
		return err
	}

	// 文書のハッシュ値を計算します。
	digest := sha256.Sum256([]byte(document))

	// 署名検証リクエストを作成します。
	request := connect.NewRequest(&verifyv2.VerifyRequest{
		Signature:   signature,
		Certificate: certificate,

		// 作成したハッシュ値を送信します。もし、間違った内容に署名されている場合はハッシュ値が一致しないため、検証に失敗します。
		Digest:        digest[:],
		HashAlgorithm: verifyv2.Verification_HASH_ALGORITHM_SHA256,
	})

	// リクエストにAPIトークンを設定します。
	request.Header().Set("Authorization", "Bearer "+token)

	// APIクライアントを作成します。
	client := verifyv2connect.NewVerificationServiceClient(http.DefaultClient, baseUrl)

	// 署名検証リクエストを送信します。
	response, err := client.Verify(context.Background(), request)
	if err != nil {
		return err
	}

	// 結果を表示します。
	fmt.Printf("Result: %s\n", response.Msg.Verification.Result)
	fmt.Printf("CommonName: %s\n", response.Msg.CertificateContent.GetJpkiCardDigitalSignatureContent().CommonName)
	return nil
}

func main() {
	if err := run(); err != nil {
		log.Fatalln(err)
	}
}

TypeScript

注意

このセクションは現在作成中です。

このトピックについて知りたい場合は、お問い合わせください。

Kotlin

注意

このセクションは現在作成中です。

このトピックについて知りたい場合は、お問い合わせください。

Swift

注意

このセクションは現在作成中です。

このトピックについて知りたい場合は、お問い合わせください。

リクエストに成功すると、以下のように結果が表示されます。

Result: RESULT_OK
CommonName: 宮崎　優衣

なお、証明書に含まれる基本 4 情報（氏名、住所、生年月日、性別）は、何らかの理由によって署名検証が失敗した場合でも API レスポンスに含まれます。

要確認

SP 事業者は、証明書の生データの保持が禁じられています。 データの保存について十分ご注意いただき、Verify API に送信後は速やかに削除するようにご実装ください。

---

次のステップ

署名検証時に作成される検証 ID を利用し、保存された署名を取得して過去に行った署名の確認を行いましょう。

その他、API の詳しい使い方やエラーの詳細等については、API リファレンスをご覧ください。