【図解】マイナンバーの証明書発行＆署名の仕組みなど

（注）この記事の内容を理解するためには

などのIT知識が必要です。

「マイナンバーの証明書ってどうやって発行されてるんだろう？」と気になって調べた結果メモ。

マイナンバーの証明書発行

例えば、山田さんがマイナンバーカードを発行する場合、以下のような感じになります。

・「秘密鍵」は暗号化されていませんが「秘密鍵を読みだそうとするとICチップが壊れる」という仕様になってるので安全らしい。

・公開鍵方式に使われているのは、RSAの2,048bit。

ここでは省略していますが、実際にマイナンバーカードに記録されるのは

の4種類になります。

e-Taxに使用されるのは１．と２．です。

例えば、山田さんがe-Taxで証明書を使って申告する場合は、以下のような手順になります。

▲ちょっともう図解するのが面倒くさいので総務省のPDFから持ってきました

山田がやること：
1. パソコンにマイナンバーカードを接続する
2. パスフレーズを入力して「暗号化された証明書付き公開鍵」を復号し、「証明書付き公開鍵」をゲットする
3. 「e-Taxで申告したい内容」を「秘密鍵」で暗号化する
4. 「e-Taxで申告したい内容」と「暗号化されたe-Taxで申告したい内容」と「証明書付き公開鍵」の3つをe-Taxで送信する
e-Tax側がやること
1. 公開鍵に付いている証明書を見て、J-LISに「この証明書って本物なの？」と訊き、「本物だよ」という回答がきたら次のステップに進む。もし違っていたら「お前偽物だろ」と山田に送り終了。
2. 公開鍵を使って、「暗号化されたe-Taxで申告したい内容」を復号する
3. 復号した「e-Taxで申告したい内容」と、送られてきた「e-Taxで申告したい内容」を比較し、まったく同じものなら「改ざんされていないし、たしかに山田が送ってきたものだ」という確認が取れる
4. 送られてきた確定申告の内容を受理する

おわり