DigiCert、Device Trust ManagerによるC2PA対応を発表

― カメラおよびイメージング機器メーカー向けに、
コンテンツ生成時点で真正性を証明する機能を提供 ―

デジサート・ジャパン合同会社（本社：東京都中央区、代表者：カントリーマネージャー二宮 要、以下デジサート）は、C2PA（Coalition for Content Provenance and Authenticity）に対応した「DigiCert® Device Trust Manager」の提供開始を発表しました。これにより、カメラ、スキャナー、顕微鏡、監視カメラ（CCTV）などのイメージング機器メーカーは、コンテンツが生成された瞬間から暗号技術に基づく信頼性を付与し、その真正性を証明できるようになります。

AI生成コンテンツや改ざんされたデジタルメディアの急増に伴い、企業や組織はコンテンツライフサイクルの最も早い段階から真正性を確保する方法を求めています。クラウドベースの署名ソリューションが公開前のコンテンツ検証を支援する一方で、信頼できるデバイス上で直接署名を行うことで、撮影・生成時点からコンテンツの真正な出所を証明することが可能になります。

DigiCertのDevice Trustプロダクトマネジメント部 シニアディレクターKevin Hilscherは次のように述べています。

「真正性の証明コンテンツの生成元から始まります。Device Trust Managerにより、イメージング機器メーカーは信頼されたコンテンツ認証情報をイメージング機器へ直接組み込むことができ、コンテンツが生成された瞬間から暗号学的に署名・検証できるようになります。さらにContent Trust Managerと組み合わせることで、コンテンツの作成から配信までを一貫してカバーする包括的なコンテンツ真正性ソリューションを提供します」

Device Trust Managerは、イメージング機器メーカーがC2PA証明書を大規模に配布・管理できるよう支援するとともに、製造プロセスにコンテンツ署名機能を直接組み込むことを可能にします。本ソリューションは、Adobe、Microsoft、Googleなどの主要企業が採用するC2PA標準に準拠し、コンテンツの出所と真正性を証明します。

Device Trust Managerにより、イメージング機器メーカーは以下を実現できます。

• 各デバイス向けにC2PA証明書の大規模な発行および管理
• 上記証明書により撮影時点で画像や動画へ署名済みコンテンツ認証情報の埋め込み
• DigiCertの全世界で信頼されたPKI基盤およびC2PAトラストフレームワークの活用
• EST、SCEP、ACME、CMPv2、RESTなどの標準プロトコルを利用し、既存の製造・プロビジョニング環境との統合
• コンテンツライフサイクル全体にわたる改ざんが検知可能な出所証明の実現

今回の発表は、DigiCertが先に提供開始した「Content Trust Manager」によるC2PA対応をさらに発展させるものです。Content Trust ManagerはクラウドベースでデジタルコンテンツにC2PA署名を付与するソリューションであり、両ソリューションを組み合わせることで、企業は運用要件やコンプライアンス要件に応じた柔軟な導入モデルを選択できるようになります。

Content Trust Managerは、顧客自身がC2PA準拠の署名基盤を構築・維持することなくクラウド上でコンテンツへ署名できる一方、Device Trust Managerはデバイス上で直接署名を行うことで、コンテンツ生成時点から真正性を確保します。

企業、メディア組織、政府機関、規制産業において、偽情報、ディープフェイク、AI生成コンテンツへの懸念が高まる中、コンテンツの来歴（Provenance）はデジタルトラスト戦略の重要な要素になりつつあります。

Device Trust Managerは、DigiCert ONEプラットフォームの一部として提供され、デバイスID管理、PKI、コンテンツ真正性分野におけるDigiCertのリーダーシップをさらに強化するものです。本プラットフォームは、接続デバイスのライフサイクル全体を通じたセキュリティ確保と、進化するサイバーセキュリティおよびコンテンツ真正性要件への対応を支援します。

今後は、DigiCertのC2PA準拠タイムスタンプサービスへの対応も予定しており、コンテンツがいつ撮影・生成されたかを第三者が独立して検証できる仕組みを提供する予定です。

提供開始時期

Device Trust ManagerのC2PA対応機能は、C2PA適合要件を満たすイメージング機器メーカーを対象に提供を開始します。Content Trust ManagerのC2PA対応機能は、すでに提供を開始していますが、提供機能を順次追加し多様な顧客ニーズへの対応を拡張しています。DigiCertは、信頼されたコンテンツ認証情報の本番環境への導入および統合を支援し、顧客が本業に専念できるよう支援いたします。

デジサート（DigiCert、Inc.）について:

米デジサート・インク（本社：ユタ州リーハイ、非公開企業）は、インターネット上で人と企業が電子的な信頼でつながることができるようにする、デジタルトラストの世界的なリーディング・プロバイダーです。そのデジタルトラストを強固にするプラットフォームがDigiCert^® ONEです。パブリックトラストとプライベートトラストの幅広いニーズをめぐって一元的な可視化と制御を実現し、ウェブサイト、企業のアクセスと通信、ソフトウェア、ID、コンテンツ、デバイスを保護します。デジサートは、受賞歴のあるソフトウェアと、標準、サポート、運用に関する業界のリーダーシップとを結び付けており、全世界の主要企業に選ばれるデジタルトラストプロバイダーです。

また、デジサート・ジャパン合同会社は、⽶デジサート・インクの100%間接保有⼦会社です。

最近のデジサートに関するニュースや情報は、デジサートのwebサイトhttps://www.digicert.com/jp/news#pr、もしくは@digicert（英語）をご覧ください。