シヤチハタ、エヴィクサー、サイバートラスト、来歴検証サービス「SIGNED SOUND」における C2PA 署名主体確認を実装（2026-09-02）

📄PDF

シヤチハタ、エヴィクサー、サイバートラスト、
来歴検証サービス「SIGNED SOUND」における
C2PA 署名主体確認を実装

〜配信・放送後の音声コンテンツからも登録原本との一致や、
誰がいつ署名したかの確認が可能に〜

シヤチハタ株式会社（本社：愛知県名古屋市西区、代表取締役社長：舟橋 正剛、以下、シヤチハタ）、エヴィクサー株式会社（本社：東京都中央区、代表取締役社長 CEO：瀧川 淳、以下、エヴィクサー）、サイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村 裕司、以下、サイバートラスト）の3社は、シヤチハタのコンテンツ来歴検証サービス「SIGNED SOUND（音のしるし）」^※1 において、音声コンテンツに記録される来歴情報に、誰がいつ署名したかを確認できる仕組みを実装したことを発表します。

本機能により、ディープフェイクや偽・誤情報の拡散リスクに対し、配信元が自社の音声コンテンツの真正性を国際標準「C2PA（Coalition for Content Provenance and Authenticity）」^※2でより確実に証明できる環境を提供します。

3社は、SIGNED SOUND にエヴィクサーの音響識別技術「C2PA ソフトバインディング」^※3と、サイバートラストの電子証明書「iTrust C2PA 用証明書」^※4を連携し、配信元が自社の正規音声コンテンツに来歴の「しるし」を残し、視聴者や二次拡散先がいつでも登録原本と照合できる機能を実現しました。「記録された署名主体・署名時刻・原本との対応関係」という来歴情報が、配信元にとって、安心して正規コンテンツを届けるための土台になります。エヴィクサーの音響電子透かしと音響フィンガープリントにより、配信元が送り出す音声・動画コンテンツについて、配信後のコンテンツからでも登録原本を結び付け直して照会することが可能となりました（C2PA のソフトバインディング）。この来歴情報には、署名を行った組織や署名された日時などの情報が記録されており、サイバートラストの電子証明書とタイムスタンプによって、その真正性が確認できます。

なお SIGNED SOUND が確認できるのは、登録された原本との照合結果および記録された来歴情報となり、C2PA 署名・タイムスタンプを含め、コンテンツ内容の真実性、発信者の権限または法的真正性を保証するものではありません。

背景

生成 AI の急速な普及と並行して、ディープフェイクの悪用や偽・誤情報の拡散が深刻な社会課題となっています。自治体の公式発表、報道機関の映像、企業の広報・IR コンテンツは、一部を切り取られたり、順序を入れ替えられたり、合成音声を挿入されたりした偽情報を拡散されるリスクにさらされています。

これに対し、コンテンツの出所と来歴を検証可能にする国際標準「C2PA」の活用が進んでいます。しかし従来の仕組みでは来歴情報（C2PA マニフェスト）はファイルに付随して運ばれるため、SNS への再アップロードや変換の過程で外れてしまうことが課題となっていました。C2PA はこれに備え、コンテンツ自体から来歴を照会し直す仕組み「ソフトバインディング」を標準仕様に定めています。SIGNED SOUND は、このソフトバインディングをエヴィクサーの音響識別技術で実装し、そのうえで、記録された来歴情報の署名主体を、サイバートラストの電子証明書によって確認できるようにしています。

C2PA 署名を支える各社の役割

C2PA のソフトバインディングと署名主体

C2PA には、来歴情報をコンテンツに結び付ける方式として、ファイルに直接埋め込むハードバインディングと、コンテンツの特徴量から照会するソフトバインディングがあります。SIGNED SOUND は、エヴィクサーの音響電子透かしと音響フィンガープリントを Soft Binding Algorithm List 登録アルゴリズムとして用い、来歴情報がコンテンツから切り離された後でも音声から照会できるようにしています。

SIGNED SOUND の来歴は、音響電子透かし・音響フィンガープリント・C2PA 署名の3層（前2者が音響識別）で構成され、その署名層を担うのが、サイバートラストの電子証明書「iTrust C2PA 用証明書」となります。

今後の展望

3社は、こうした C2PA 署名による来歴検証の仕組みを、自治体や報道機関、企業の広報・IR といった配信元に広げ、偽・誤情報の抑止とデジタルコンテンツの信頼性向上に取り組んでまいります。また、外部の開発者やパートナーが自社サービスに組み込めるよう、API・SDK の提供も今後検討します。

---

備考

1. SIGNED SOUND について：https://www.signed-sound.jp/
2. C2PA とは：「Coalition for Content Provenance and Authenticity」の略で、デジタルコンテンツの出所や真正性を検証可能にする技術標準を策定する国際的な業界連合です。作成者・編集履歴・生成 AI の使用有無などのクレデンシャル情報を暗号的に付与し、改ざんの有無や信頼性を確認できる仕組みを規定しています。https://c2pa.org/
3. 本サービスは、エヴィクサーの音響識別アルゴリズムが C2PA 公式 Soft Binding Algorithm List に登録（識別子：com.evixar.eaw.1〔entry 37〕／com.evixar.efp.type3.1〔entry 38〕）されていることを利用するものです。本登録はアルゴリズム単位の登録であり、SIGNED SOUND が C2PA 適合製品として公開リスト（Conformance）に掲載されたことや「C2PA 準拠製品」認定を取得したことを示すものではありません。また本サービスが提供するのはコンテンツの来歴・真正性の参照情報であり、電子署名法上の真正な成立の推定を当然に生じさせるものではなく、認定タイムスタンプと同等の法的効力を保証するものではありません。
4. iTrust C2PA 用証明書について：https://www.cybertrust.co.jp/c2pa/
5. C2PA 公式 Soft Binding Algorithm List：https://github.com/c2pa-org/softbinding-algorithm-list（Entry 37 および 38）

---

会社概要

---

Shachihata, Evixar, and Cybertrust Japan Implement
C2PA Signer Verification in “SIGNED SOUND”

Verify original-content matches and confirm who signed — and when —
even after the audio has been distributed or broadcast.

Shachihata Inc. (Nagoya, Nishi-ku; President: Masayoshi Funahashi), Evixar Inc. (Tokyo, Chuo-ku; President & CEO: Atsushi Takigawa), and Cybertrust Japan Co., Ltd. (Tokyo, Minato-ku; President: Yuji Kitamura) jointly announce that Shachihata’s content provenance verification service “SIGNED SOUND”^*1 now implements a mechanism to verify who signed distributed audio content, and when.

The new functionality gives content owners a robust way to prove the authenticity of their audio content against the risks of deepfakes and disinformation, based on the international standard C2PA (Coalition for Content Provenance and Authenticity)^*2.

SIGNED SOUND combines Evixar’s acoustic identification technology for “C2PA soft binding”^*3 with Cybertrust’s digital certificate “iTrust C2PA Certificate”^*4, enabling content owners to leave a provenance “mark” on their official audio content so that viewers and downstream distributors can always cross-reference it against the registered original. The recorded provenance information — who signed the content, when it was signed, and how it corresponds to the original — becomes the foundation for delivering official content with confidence. Using Evixar’s acoustic watermarking and acoustic fingerprinting, the original can be re-associated and looked up from distributed content itself (this is C2PA soft binding). Provenance records include the signing organization and signing timestamp, and their authenticity can be verified through Cybertrust’s digital certificate and timestamp.

SIGNED SOUND verifies only the matching result against the registered original and the recorded provenance information. Neither C2PA signatures nor timestamps guarantee the factual truth of content, the sender’s authority, or any legal authenticity.

Background

As generative AI proliferates, the misuse of deepfakes and the spread of disinformation have become serious social issues. Official announcements from local governments, footage from news organizations, and PR/IR content from businesses are all exposed to the risk of being circulated as manipulated versions — excerpted, reordered, or spliced with synthetic voices.

In response, adoption of the international C2PA standard for verifying content origin and history has been accelerating. However, in conventional implementations, provenance information (C2PA manifests) travels attached to the file itself, and can be stripped away when content is re-uploaded to social media or converted. To address this, C2PA defines “soft binding” as a standard mechanism to look up provenance from the content itself. SIGNED SOUND implements soft binding using Evixar’s acoustic identification technology, and further allows the signing party of the recorded provenance to be verified through Cybertrust’s digital certificate.

The Role of Each Company in C2PA Signing

C2PA Soft Binding and the Signing Party

C2PA offers two ways to bind provenance information to content: hard binding, which embeds provenance directly into the file, and soft binding, which looks up provenance from the content’s features. SIGNED SOUND uses Evixar’s acoustic watermarking and acoustic fingerprinting — both registered on the Soft Binding Algorithm List — so that provenance can still be looked up from the audio even after the manifest has been separated from the content.

SIGNED SOUND’s provenance is structured in three layers — acoustic watermarking, acoustic fingerprinting, and C2PA signing (the first two forming the acoustic identification layer). Cybertrust’s “iTrust C2PA Certificate” serves as the signing layer.

Looking Ahead

The three companies will work to bring this C2PA-signature-based provenance verification mechanism to local governments, news organizations, and corporate PR/IR content owners, contributing to the deterrence of disinformation and to the trustworthiness of digital content. API and SDK offerings are also under consideration to enable external developers and partners to integrate the mechanism into their own services.

---

Notes

1. About SIGNED SOUND: https://www.signed-sound.jp/ (Japanese) / https://www.signed-sound.jp/en/ (English)
2. About C2PA: The “Coalition for Content Provenance and Authenticity” is an international industry consortium developing technical standards to make the origin and authenticity of digital content verifiable. It cryptographically attaches credential information such as creator, editing history, and use of generative AI to enable verification of tampering and reliability. https://c2pa.org/
3. This service uses Evixar’s acoustic identification algorithms registered on the official C2PA Soft Binding Algorithm List (identifiers: com.evixar.eaw.1 [entry 37] / com.evixar.efp.type3.1 [entry 38]). This registration is at the algorithm level; it does not indicate that SIGNED SOUND is listed on the C2PA Conformance list of compliant products or has obtained any “C2PA-compliant product” certification. What this service provides is reference information on content provenance and authenticity; it does not automatically give rise to a presumption of authenticity under Japan’s Electronic Signatures Law, nor does it guarantee legal effect equivalent to that of a certified timestamp.
4. About iTrust C2PA Certificate: https://www.cybertrust.co.jp/c2pa/ (Japanese)
5. C2PA official Soft Binding Algorithm List: https://github.com/c2pa-org/softbinding-algorithm-list (entries 37 and 38)

---

About the Companies