セキュリティの検証について

ルート証明書とは、証明書の発行元（認証局）の正当性を証明する証明書のことです。この、証明書の発行元（認証局）を信頼の基点と呼びます。e-Taxでは、以下の認証局を信頼の基点としています。

【参考】
利用者はe-Taxソフト等を利用するにあたり、上記の認証局を信頼の基点とすることに同意した上で、ルート証明書をパソコンに組み込む必要があります。 組み込んだルート証明書は、配付されたプログラム、受付システムから送信されたデータ、納税証明書、接続先のサーバが、本当に国税庁のものであるかを確認するために使用されます。 確認方法につきましては、「ルート証明書の検証」をご覧ください。

e-Taxソフトでは、受付システムとの接続の際、インターネットを通じて重要な情報の送受信を行います。この通信の安全を確保し、盗聴等を防ぐために暗号化通信を行っています。
このため、e-Taxソフトをご利用になる場合には、暗号化通信を有効にする必要があります。
暗号化通信が有効であるかの確認方法につきましては、「暗号化通信の有効確認」をご覧ください。
また、直接、通信相手の証明書の内容と失効確認を行いたい場合は、「暗号化通信の検証」をご覧ください。

図に示したように、e-Taxでは電子署名の付与によって、利用者、e-Tax（国税庁）双方の正当性とデータの改ざんがないことを証明しています。

利用者が付与する電子署名

受付システムに送信する申告・申請等データに電子署名を付与する必要があります。この電子署名の付与に使用する電子証明書を入手し、受付システムに登録してください。
受付システムでは、申告・申請等データに付与されている電子署名を検証すると共に、登録された電子証明書を使用して、真に利用者が送付したデータであり、改ざんされていないことを確認します。

e-Tax側が付与する電子署名

以下のものに電子署名を付与しています。利用者はこれらを検証することで、真に国税庁からのものであることを確認することができます。