NextPDF Enterprise · Edition

NextPDF Enterprise の機能

概要

NextPDF Enterprise は、NextPDF の上位エディションの商用版です。NextPDF Pro と Core のすべてを含み、さらに長期アーカイブ署名、ハードウェアセキュリティモジュールによる鍵の保管、署名および信頼リストの検証、コンプライアンス証跡、コンテンツのサニタイズ、プライバシー制御、そして規制対象かつ大規模なデプロイメントが依存する運用ツールを追加します。

Enterprise は nextpdf/core および nextpdf/pro の上に構築されます。ある機能が Core の宣言するパブリックコントラクトを拡張する場合、呼び出し箇所はエディションをまたいで変わらないため、Pro から Enterprise への移行はアップグレードであり、マイグレーションではありません。Enterprise 固有の機能（例えば長期署名プロデューサー、検証、プライバシー）は、NextPDF\Enterprise 名前空間を通じて直接呼び出します。Pro と Enterprise は Premium パッケージとして一緒に提供され、署名済みライセンスがどの機能を動作させるかを選択します。

このページを Enterprise エディションのマップとして利用してください。まずクイックスタートから始め、次に目の前の作業に対応する機能クラスターへ進みます。各機能ページには概念的な概要、パブリック API サーフェス、エッジ動作が記載されています。Deep Reference ページが存在する場合は、そこに型レベルの完全な詳細が記載されています（新しいモジュールは機能ページが先に提供されることがあります）。

ここから始める

Enterprise が初めてですか。以下を順に進めてください。

インストールと認証。 クイックスタートでは、 composer require nextpdf/enterprise でパッケージをインストールし、ライセンスエンベロープをアクティベートし、解決されたエンタイトルメントを確認します。
最初の 2 つの結果を得る。 同じクイックスタートで、既存の署名済み PDF を AdES 検証エンジンで検証し、続いて署名済みドキュメントを PAdES B-LT にアップグレードします。
ライセンスを理解する。 ライセンスのアクティベーションでは、評価モード、グレースピリオド、そして期限切れの有料ライセンスを動作させ続ける永続フォールバック保証を扱います。

機能マップ

機能は、それが担う作業ごとにグループ化されています。各項目はまず機能ページに、次に Deep Reference にリンクします。

信頼と署名

署名 — PAdES B-LT および B-LTA 構造。Core の CMS 署名器上に構築される DSS、検証関連情報、ドキュメントタイムスタンプ。Deep Reference
署名検証 — CMS および RFC 3161 トークンを検証し、genTime における TSA 証明書を検証し、アーカイブタイムスタンプのカバレッジを確認。Deep Reference
バッチ署名検証 — 多数の PDF にわたる署名を 1 回の呼び出しで検証。取得できない失効証跡は Valid ではなく Indeterminate にマッピング。
信頼リスト（TSL） — ETSI TS 119 612 の信頼リストを取得・認証し、ポリシーを適用してフェイルクローズ型のトラストアンカーバンドルに変換。Deep Reference
ASiC トラストバインディング — ASiC コンテナ署名の証明書を信頼リストのアンカーに結び付け、証跡付きの判定を返却。
eIDAS 保証レベル — EU 信頼リストの証跡を eIDAS レベル（low、substantial、high）にマッピングし、監査可能で PII をマスクしたアサーションを生成。
HSM 署名（PKCS#11） — Core の HSM 署名器コントラクトを通じ、PKCS#11 ハードウェアセキュリティモジュールから外に出ない鍵で署名。Deep Reference
FIPS 140 モード — 暗号を FIPS 承認済みのオプションに制限し、実行時にセルフテストを行い、不一致時はフェイルクローズ。認証を主張するものではありません。Deep Reference
Certificate Transparency — 署名証明書の SCT 状態を表現し、署名前に CT ログ済み証明書を要求。Deep Reference
ポスト量子署名（プレビュー） — オプトイン・デフォルト無効のプレビュー。PKCS#11 を通じた HSM 委譲の ML-DSA および SLH-DSA 署名。GA でも AdES でもありません。Deep Reference

検証とアーカイブ

検証 — PDF/A-4、PAdES、LTV、ZUGFeRD、および規制上の保管プロファイルに対する、インプロセスかつ読み取り専用の構造ポリシーチェック。Deep Reference
コンプライアンス — 完成した PDF を外部バリデーターのサイドカー（veraPDF、EU DSS、Mustang）に渡し、構造化された結果を読み取り。Deep Reference
アーカイブ — 長期アーカイブの有効性を維持。DSS と VRI 構造、LTV ヘルスチェック、ドキュメントタイムスタンプのループ。Deep Reference
インボイス — ZUGFeRD、Factur-X、Peppol-UBL のハイブリッドインボイスを生成し、XML を EN 16931 および Schematron に照らして検証。Deep Reference
ドキュメント電子申請 — PDF をサニタイズ・線形化・サイズ分割し、管轄区域ごとの電子裁判所および行政申請向けの配信成果物を作成。Deep Reference
証跡 — 検証結果を封印済み・決定論的で、オプションで RFC 3161 タイムスタンプ付きのパッケージにまとめ、リグレッションを追跡。Deep Reference

コンテンツセキュリティとプライバシー

コンテンツの無害化と再構築（CDR） — 信頼できない PDF を受け入れてスキャンし、JavaScript、起動アクション、埋め込みファイルを取り除いて再構築。Deep Reference
ステガノグラフィと電子透かし — 認証付き暗号を用い、受信者ごとの暗号化された漏洩追跡マーカーをテキストのカーニングに埋め込み。Deep Reference
プライバシー — 設定された PII パターンを検出し、監査証跡付きで墨消し、抑制、または可逆的な仮名化を適用。Deep Reference
フォレンジック — PDF の増分更新履歴を読み取り、リビジョンごと・オブジェクトごとの構造変化を読み取り専用で報告。Deep Reference
インテリジェンス — 生のキーバリューおよびテーブルデータをスキーマ検証済みの構造に型付けし、OCR により検索可能な PDF を生成。Deep Reference
セキュリティ — Core 上の PKCS#11 ハードウェアトークン署名パスと FIPS モードの暗号ポリシーを統合。Deep Reference

プラットフォームと運用

Accelerator — 埋め込み用の GPU サイドカーと、コレクション単位のデータ暗号化鍵のための KMS プロバイダーファクトリー。Deep Reference
出力パイプライン — Pro の出力パイプラインマニフェストの大規模なバッチ実行を、制限された並行性とオプションのコンプライアンス連携で調整。Deep Reference
ストリーム — ホストをまたぐドキュメントジョブのストリームを、アトミックなオブジェクトストレージへのコミットと永続的なイベントアウトボックスにより、永続的な最終結果まで実行。
Webhook — HMAC-SHA256 署名、指数バックオフ再試行、デッドレターキューにより、ジョブイベントをテナントごとのエンドポイントに配信。Deep Reference
メータリング — オーケストレーションレベルの使用量メータリングを、マルチバックエンドへのファンアウト、再試行、障害分離とともにバッファリングおよびバッチ処理。Deep Reference
課金 — コンピュートユニットの使用量をプランのクォータに照らして追跡し、ハードストップ、ソフトストップ、または予算アラートの超過ポリシーを適用。Deep Reference
SaaS — マルチテナントの構成要素。テナントコンテキスト、チェックサム付き API キー、リクエスト前のクォータチェック、プルベースのメータリング同期。Deep Reference
ライセンス — ライセンスをランタイムのエンタイトルメントに解決。グレースピリオドおよび永続フォールバックの動作と、オプションのオンラインアクティベーションを備える。Deep Reference
ブランディング — 評価版ブランディングのサブシステム。評価版の透かしとブランディングモードを、完全にライセンスによって制御。Deep Reference
リリース — リリース成果物、ビルドプロファイル、配布チャネル、アクセス境界、およびそこから導出される公開計画をモデル化。Deep Reference
コントラクト — Enterprise コンポーネントがバインドする注入可能な TSA クライアントコントラクトと、Core のタイムスタンプクライアントアダプター。Deep Reference
共通 — Enterprise モジュール全体で共有される、解像度に依存しないプリミティブ。正規化されたバウンディングボックスを起点とする。Deep Reference
PHPStan — Core、Pro、Enterprise の名前空間にわたるエディションのインポート境界違反を検出するカスタム PHPStan ルール。Deep Reference
MCP ツール — NextPDF Connect を通じた、コンプライアンス、フォレンジック、LTV ヘルス、チャンキング、RAG のための 11 個の Model Context Protocol ツール。Deep Reference

エディションとライセンス

NextPDF は 4 つのディストリビューションとして提供されます。オープンソースの NextPDF、オープンソースの NextPDF Server、NextPDF Pro、NextPDF Enterprise です。Pro と Enterprise が 2 つの商用エディションであり、Premium パッケージとして一緒に提供されます。署名済みライセンスエンベロープが、有効なエディションを指定します。エディションは累積的です。Enterprise は Pro を含み、Pro は Core を含みます。

評価版の出力にはコードを変更することなく有料ライセンスで除去される透かしが付きます。期限を迎えた有料ライセンスは動作を続けます。グレース期間の後に永続フォールバックへ移行し、インストール済みのエディションは動作し続け、更新とサポートのみが停止します。機能マトリクスは各機能をソースまでたどり、ライセンスのアクティベーションは認証、アクティベーション、およびオフラインとオンラインのライセンスチャネルを扱います。