デジタル署名とは
データが本人のものであり、改ざんされていないことを確認するための仕組み。
解説
送信者は、メッセージのハッシュ値を自分の秘密鍵で暗号化して署名として付けます。受信者は、送信者の公開鍵で署名を復号したハッシュ値と、受信したメッセージから自分で計算したハッシュ値を比べ、一致すれば「署名者本人が作成したこと」と「改ざんされていないこと」を確認できます。秘密鍵は本人しか持たないため、後から「自分は作成していない」と否認することも難しくなります(否認防止)。
試験での出方
署名の作成と検証にそれぞれ使う鍵(作成は送信者の秘密鍵、検証は送信者の公開鍵)と、確認できる性質が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和7年度 問74デジタルフォレンジックスの説明として,適切なものはどれか。
- 令和6年度 問75情報セキュリティの3要素である機密性,完全性及び可用性と,それらを確保するための対策の例 a~c の適切な組合せはどれ…
- 令和6年度 問77出所が不明のプログラムファイルの使用を避けるために,その発行元を調べたい。このときに確認する情報として,適切なものはど…
- 令和5年度 問61IoT システムなどの設計,構築及び運用に際しての基本原則とされ,システムの企画,設計段階から情報セキュリティを確保す…
- 令和5年度 問84メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち,適切なものはどれか。
この用語がよく出る分野:セキュリティの要点と過去問一覧