情報セキュリティマネジメント試験情報＆徹底解説

デジタル署名(電子署名)は、公開鍵暗号方式を使って通信内容が改ざんされていないことを保証する技術です。

手順としては、

1. 送信者が送信データをハッシュ関数を用いてハッシュ化(データから擬似乱数を発生させる仕組み)する。
2. ハッシュ化したデータを送信者の秘密鍵で暗号化し、送信データに添付する。
3. 受信者は送られてきたデータをハッシュ化したものと、添付されたハッシュ化データを送信者の公開鍵で復号したものを比べる
4. 秘密鍵で暗号化できるのは、送信者のみであるため公開鍵で復号に成功し、かつ本文と一致していれば、内容が改ざんされていないことが証明される。

• 公開鍵を秘匿にするとデジタル署名の正当性が検証できなくなってしまいます。
• 正しい。
• 盗聴を防止することはできません。
• 秘密鍵は署名者が秘匿しなくてはなりません。