SHA-256 / provenance / local-only
チェックサム納品票
hashの一致と、基準値の出所が確認できるかを分けて記録します。データは端末内だけで扱います。
固定fixture
artifact-v1|web-tool|2026-09-23
| 判定 | 値 | 意味 |
|---|---|---|
| 計算したhash | 未計算 | 受取データとの一致を比較 |
| 基準hash | 4dcb3bded66e8aef… | 基準値そのもの |
| 出所 | 未確認 | 署名・公式配布元など別確認 |
境界
- hash一致を計算結果と基準値で確認する。
- 出所が確認済みかを別の証跡で確認する。
- unknownを一致済みや安全と読み替えない。
- アップロード・外部送信とは分ける。
hash一致だけでは、基準値の出所や配布元の信頼性は保証しません。