Signing Subkey Cross-Certification (3), 1枚の CD-ROM メディアから複数台のマシンに ATOK 2006 をインストールする

不断の日記 (の体裁をした覚え書き) です。

2006-05-16 (Tue) [長年日記]

■ Signing Subkey Cross-Certification (3)

ちなみに、何でこんなことをしているかというと、 Bon Echo Alpha 2 (Win32, en-US) の署名を検証した際に、

gpg: 警告: 署名副鍵1AF32821は、相互証明でありません

という見慣れない警告を目にしたことがきっかけ。

Signing Subkey Cross-Certification は GnuPG 1.4.3 で導入されたものらしく、 1.4.3 のリリースアナウンスにその記述があった。

    * Added support for signing subkey cross-certification "back
      signatures".  Requiring cross-certification to be present is
      currently off by default, but will be changed to on by default
      in the future, once more keys use it.  A new "cross-certify"
      command in the --edit-key menu can be used to update signing
      subkeys to have cross-certification.

将来的には、主鍵と署名副鍵との間で相互署名が必須となる(--require-cross-certification オプションがデフォルトになる)とされているが、現在では、まだ、主鍵と署名副鍵との間で相互署名は必須ではない(--no-require-cross-certification オプションがデフォルトになっている)らしい。

試しに、 --require-cross-certification オプションを付加した状態で先ほどのファイルを検証してみると、

C:\tmp\download>gpg --require-cross-certification "Bon Echo Setup Alpha 2.exe.asc"
gpg: 05/13/06 10:24:32にDSA鍵ID 1AF32821で施された署名
gpg: 警告: 署名副鍵1AF32821は、相互証明でありません
gpg: please see http://www.gnupg.org/faq/subkey-cross-certify.html for more info
rmation
gpg: 署名を検査できません: 一般的なエラー

と、相互署名が行われていない場合には、署名の検証作業が中断されるようだ。

というわけで、将来的に主鍵と署名副鍵との間で相互署名が必須となるのであれば、早めに相互署名を行ってしまえ!! というのが今回の目的だったのだが、すんなりと事は運ばなかった、と(^^;;

情報源/参考情報

GnuPG.org - The GNU Privacy Guard
- Mailing List - gnupg-announce [Important announcements]
  - [Announce] GnuPG 1.4.3 released

Tags: GnuPG

■ 1枚の CD-ROM メディアから複数台のマシンに ATOK 2006 をインストールする

先日インストールした「ATOK 2006 for Windows 体験版」の試用期限がそろそろ切れるので、「 ATOK 2006 for Windows」を購入することにしたのだが、 JustSystem のウェブサイト上に複数ライセンスの優待販売に関する記述が見当たらない…。個人ユーザ向けにはそういったサービスは行われていないのかな?

わたしの場合、手持ちの3台のマシンにインストールをするためにライセンスが3つ必要なのだが、複数ライセンスの優待販売がないとなると、ライセンス代がかさんでしまうことになり、かなり辛い。何とかならないものかと検索しているなかで、「試験管のなかのコード」の記事を発見。それによると、

最近知り合いから「ATOK のライセンスは複数台の PC へのインストールを許可している」ということを教えてもらった。

とあり、製品に含まれている使用許諾契約書の一部が引用・紹介されていた。念のため、 JustSystem のウェブサイトを確認したところ、 JustSystem のサポート情報で、

使用許諾上、1枚の CD-ROM からセットアップできるパソコンの台数は、1台となります。 1枚の CD-ROM から複数のパソコンにセットアップして利用することはできません。ただし、1人のお客様が同時に製品を使用しないという条件の場合(勤務先のパソコンと自宅のパソコンにそれぞれセットアップするなど)、その人だけが使用する他のパソコンにセットアップしても問題ありません。

(中略)

詳しくは、使用許諾契約書の「第2条ご使用条件」を確認してください。

との記述を発見。特定の条件下に限られるものの、1枚のインストールメディアから、複数台のマシンに ATOK 2006 をインストールすることは認められていることに間違いはないようだ。

わたしの場合、3台ともわたし占有のマシンで、それらを同時に使用することはないので、この条件を満たしている。万が一、同時使用する必要が出てきたら、そのときに改めてパッケージを追加購入することにして、とりあえず、パッケージをひとつだけ購入することにしよう(^^;