GLEIF、TrustAsiaをvLEI発行者として認定し、署名付きPDFおよびコンテンツ・クレデンシャルにおける組織の身元確認のあり方を模索
vLEI発行者として、TrustAsiaは、vLEIを通じた検証可能な組織IDが、署名付きPDFおよびC2PAコンテンツ・クレデンシャルに対する信頼をどのように高めることができるかを検討していきます
Global Legal Entity Identifier Foundation(GLEIF)は本日、TrustAsia Technologies, Inc.(TrustAsia)をvLEI発行者(QVI)として認定したことを発表しました。これにより、同社は組織およびその権限を有する代表者に対して、検証可能なLEI(vLEI)認証情報を発行できるようになります。 この認定を受け、TrustAsiaは、vLEIを活用することで、署名付きPDF文書およびコンテンツ出所・真正性連合(C2PA)が開発したコンテンツ・クレデンシャルに、検証可能な組織の身元と権限を付与する方法を模索していきます。これにより、受信者は、デジタルコンテンツの背後に存在する取引主体およびその代理として行動する個人の役割の両方を検証できるようになります。
組織が業務の遂行やステークホルダーとのコミュニケーションにおいてデジタル文書やコンテンツへの依存度を高めるにつれ、受領者には取引主体を検証するための標準化された手段が必要となっています。 vLEIは、検証済みの組織の身元情報をデジタル領域に拡張し、取引相手が、取引主体を代表して行動する個人の身元、権限、および役割を計算機的に検証できるようにします。デジタル文書やコンテンツのワークフローにおいて、これにより既存の信頼メカニズムに、検証可能な組織の身元情報と権限情報を追加することが可能になります。
署名済みのPDFについては、TrustAsiaは、vLEIが、署名者が代表する取引主体および署名者の組織内での役割や権限に関する検証可能な情報を提供することで、文書署名証明書をどのように補完できるかを検討します。潜在的な適用例としては、企業報告書、規制当局への提出書類、契約書、請求書、監査書類、および組織間や国境を越えて交換されるその他の文書が挙げられます。
また、TrustAsiaは、vLEIがC2PAコンテンツ・クレデンシャルをどのように補完できるかについても検討します。具体的には、デジタルコンテンツの取引主体である法人、および該当する場合はその権限のある代表者に関する検証可能な情報を追加することで、C2PAコンテンツ・クレデンシャルを補完する方法を検討します。 これにより、企業間コミュニケーション、財務およびサステナビリティ報告、公共セクターのコンテンツ、ブランド保護、ならびに人工知能(AI)の支援を受けて作成または配信されるコンテンツにおいて、信頼性と透明性の向上が図られる可能性があります。
GLEIFのCEOであるアレクサンドル・ケッチ氏は次のように述べています。「AIエージェントがデジタルコンテンツの作成、交換、およびそれに基づく行動においてより大きな役割を担うようになるにつれ、組織は、それらのやり取りの背後にどの取引主体があり、どのような権限が付与されているかを示すための一貫した方法を必要としています。 TrustAsia の認定は、検証可能な組織の身元情報が、署名付き PDF やコンテンツ・クレデンシャルをどのように補完できるかを検討する機会を生み出します。これにより、ユーザーやシステムは、国境、プラットフォーム、エコシステムを越えて、組織の身元と権限を一貫して検証できるようになります。」
TrustAsiaのCEOであるエドウィン・ザイ氏は次のように述べています。「TrustAsiaは、署名付き文書やコンテンツ・クレデンシャルに使用される証明書および信頼サービスをすでにサポートしています。 vLEI発行者として、文書やコンテンツの背後にいる取引主体に関する検証可能な情報、およびその取引主体を代表して行動する者の権限によって、これらの仕組みをいかに補完できるかを検討できるようになりました。 GLEIFや関連する標準化団体と協力し、企業コミュニケーション、報告、国境を越える文書、AIを活用したコンテンツにおける実用的な応用例を評価していくことを楽しみにしています。」
TrustAsiaは上海に本社を置く認証機関であり、中国の国家暗号管理局(SCA)および工業情報化部(MIIT)から電子認証サービスのライセンスを取得しています。 同社は、公開鍵インフラ(PKI)、デジタル証明書、文書署名、タイムスタンプ、本人確認、証明書の発行および失効処理に関する実績を有しています。
また、TrustAsiaはPDF署名およびC2PAのトラストエコシステムにも参加しています。 同社はAdobeの承認済み信頼リスト(Adobe Approved Trust List)に掲載されており、そのルート証明書は公式のC2PA信頼リストおよびC2PAタイムスタンプ機関信頼リストに含まれています。これにより、vLEIが既存の証明書およびコンテンツ出所追跡メカニズムをどのように補完できるかを検討するための、確固たる技術的基盤が提供されます。
今回の検討計画は、GLEIFとTrustAsiaの間でこれまでに行われてきた技術的な取り組みを基盤としています。2023年10月、TrustAsiaは、取引主体識別子(LEI)が埋め込まれた初のS/MIME証明書を発行しました。これにより、この証明書を通じて、電子メールアカウントをグローバルLEIインデックス内の検証済みの組織識別データに直接紐付けることが可能になりました。
vLEI発行者の完全なリストはこちらでご覧いただけます。
