組織が写真、ビデオ、音声録音、またはデジタル文書を扱っており、それらを検証済みの方法で保護したい場合は、 コンテンツ認証情報 または出所情報を追加するには、C2PA準拠のジェネレータ製品になることが重要なステップです。SSLは公式の認証局（CA）として承認されています。 C2PA信頼リストつまり、適合性が確認され次第、お客様の製品に必要な生産グレードのC2PAクレーム署名証明書を発行できるということです。
このガイドでは、そのプロセスが技術的なレベルで具体的にどのようなものかを詳しく説明しているので、チームは作業を開始する前に何が起こるかを理解できます。
適合性プログラムの提出が必要な理由は何ですか？
コンテンツの出所と真正性に関する連合（C2PA） C2PAは、ジェネレーターまたはバリデーター製品がコンテンツ認証情報仕様を正しく実装していることを検証するための正式な適合性プログラムを維持しています。製品がこの要件を満たすと、一般公開されているC2PA適合製品リストに掲載され、その実装が信頼性、相互運用性、およびセキュリティを備えていることをより広範なエコシステムに示すことができます。
これは、メディアコンテンツに署名する組織にとって重要です。なぜなら、SSLを含む公式C2PAトラストリストに承認された認証局（CA）は、準拠製品に対してのみ、本番環境レベルのクレーム署名証明書を発行できるからです。準拠していない場合は、C2PAトラスト証明書を発行できません。
その C2PA適合性エクスプローラ は、ここで役立つ参考ツールです。このツールを使用すると、最新の適合製品リスト、C2PAトラストリスト、およびTSAトラストリストを閲覧およびフィルタリングできるため、状況を把握し、適合実装が実際にどのように行われるかを確認できます。
そのプロセスは4つのステップに分けられます。
ステップ 1: 関心を表明する
最初の具体的な行動は、C2PA関心表明フォームに記入することです。このフォームは、 C2PA適合性ページこれにより正式な手続きが開始され、プログラムを監督するC2PAチームと連絡が取れるようになります。
そこから、評価は主に3つの分野、すなわち法的導入、技術的実装、およびセキュリティアーキテクチャを対象とします。
ステップ2：法務オンボーディング
技術およびセキュリティ評価に加えて、参加者はC2PAとの正式な法的契約を締結する必要があります。この契約は、 コンテンツ認証情報 使用可能であり、エコシステム内のすべての関係者が責任ある使用について責任を負うことを保証する。
これは単なるチェックボックスにチェックを入れるだけのステップではありません。法的オンボーディングは、C2PAガバナンスフレームワークおよび証明書ポリシー準拠に関する要件に対する組織のコミットメントを正式なものにするものです。
ステップ3：技術およびセキュリティ評価
技術評価により、貴社製品がC2PA仕様を正しく実装していることが確認されました。具体的には、貴社の実装は以下の点を実証する必要があります。
- C2PAマニフェスト（コンテンツ認証情報と来歴データを格納する構造化コンテナ）を適切にフォーマットする
- C2PA証明書ポリシーに従って証明書を取り扱います。
- 仕様で定義されているとおり、コンテンツ認証情報を正しく作成および/または検証します。
コンテンツ認証情報の生成と署名を行うジェネレーター製品、コンテンツ認証情報を読み取って検証するバリデーター製品、またはその両方を構築する場合、実装はC2PA仕様の関連部分に準拠する必要があります。 当社のC2PA開発者ツール SSL.comのC2PA APIエンドポイントをテストする。
さらに、セキュリティ評価では、C2PAが製品の詳細情報を取得し、署名操作を処理し、不正使用から保護します。C2PAジェネレーターの製品セキュリティ要件テンプレートに基づいて、セキュリティアーキテクチャ文書を作成する必要があります。
この文書は通常、以下の内容を網羅しています。
- キー生成: 署名に使用される暗号鍵はどのように生成されるか
- キーの保管場所: それらの鍵はどこに、どのように保存されるのか（ハードウェアセキュリティモジュールは、より高いレベルのセキュリティが求められることが多い）
- 虐待防止: 不正な署名や詐欺的な署名を防止するための対策はどのようなものがあるか
C2PA適合性プログラムは、2つの保証レベルで運用されています。レベル1は要件がより柔軟ですが、レベル2はハードウェアによる鍵ストレージや動的なセキュリティ証拠など、より厳格なセキュリティ管理を要求します。どちらのレベルがお客様のユースケースに適用されるかは、実装方法とスケジュールに影響するため、早い段階で検討する必要があります。一般的に、デバイス（携帯電話、カメラ、ビデオレコーダーなど）へのC2PA実装にはレベル1が必要ですが、クラウドサービスには少なくともレベル1が必要です。
コンプライアンス申請は複雑な作業となる場合がありますが、SSLがお手伝いいたします。C2PAプレミアムプランをご契約のお客様は、コンプライアンス申請を簡素化・迅速化するセキュリティおよびアーキテクチャテンプレートに加え、C2PAスペシャリストによるサポートをご利用いただけます。
ステップ4：SSLから本番環境証明書を取得する
C2PAがお客様の適合性を検証し、適合証明書を発行すると、お客様はSSL（またはC2PA公式信頼リストに掲載されている承認済み認証局）から本番環境用のクレーム署名証明書を取得する資格を得ます。
証明書の発行プロセスは以下のとおりです。
C2PA適合証明書を提出してください。 C2PAからのこの公式文書は、貴社製品が適合性プログラムに合格したことを証明するものです。SSL認証プロセスの一環として、この文書が必要となります。
証明書署名リクエストを送信してください（CSR). あなたの CSR 署名に使用する公開鍵と、組織に関する識別情報が含まれています。
組織検証（OV）に合格する。 SSLは 組織の身元を確認する また、法的地位の確認も含まれます。これはOVレベルの証明書における標準的な手続きであり、事業登録、事業運営状況、および正式な連絡先情報の確認が含まれます。
パスジェネレーター製品検証。 SSLは、署名を実行する特定の製品を検証することで、証明書を準拠した実装に結び付けます。
これらの手順が完了すると、SSLはクレーム署名証明書を発行します。製品はこの証明書を使用して、メディアファイルに来歴データを直接埋め込むコンテンツ認証情報に暗号署名を行います。
困ったときは
C2PAは、技術的な質問や手順説明のためのオープンなコミュニティチャネルを維持しています。プロセス中に疑問が生じた場合は、以下の場所をご利用ください。
- メールアドレス：conformance@c2pa.org
- GitHub： C2PA組織のGitHubページ
- 議論：コンテンツ真正性イニシアチブDiscord
SSLのクレーム署名証明書、証明書の発行プロセス、またはコンテンツ認証情報がお客様のメディアワークフローでどのように機能するかについてのご質問は、SSLチームがお手伝いいたします。C2PAプレミアムティアのお客様は、C2PAスペシャリストによるサポートをご利用いただけます。
SSL は、 C2PA無料プランには、1年間有効なレベル1クレーム署名証明書が1枚含まれています。さらに、SSLポータル経由で発行される年間10,000個の信頼できるタイムスタンプも含まれます。
お願いCAWG証明書は、C2PAマニフェスト内に埋め込まれたクレーム（例：IDアサーション）に署名するために使用されます。そのため、技術的にはC2PAのインフラストラクチャに依存しています。CAWG証明書で署名されたクレームを含むマニフェストに署名するには、C2PA証明書が必要です。
始める準備はできましたか？
SSLは、公式C2PAトラストリストに掲載されている承認済み認証局（CA）であり、C2PA適合プログラムを完了すれば、証明書の発行手続きを組織内でサポートできます。報道写真、放送品質のビデオ、AI生成メディア、企業文書など、どのようなコンテンツを保護する場合でも、適合証明書によって裏付けられたコンテンツ認証情報は、出所と信頼性の面で最高水準となります。
詳細については、こちらから SSLのC2PA証明書提供サービス.
まずは下記までお問い合わせください。
