分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

デジタル署名は、公開鍵暗号方式を使ってデジタル文書の正当性を保証する技術で、この仕組みによって「発信者が正当であるか」と「改ざんの有無」の2点を確認できます。また改ざんの検知はできますが、改ざん部位の特定および訂正機能はもちません。

以下はデジタル署名の手順です。

1. 送信者は、平文をハッシュ関数で圧縮したメッセージダイジェストを送信者の秘密鍵で暗号化し、平文と一緒に送信する。
2. 受信者は、受信したメッセージダイジェストを送信者の公開鍵で復号し、受信した平文をハッシュ関数で圧縮したものと比較する。
3. 一つの平文からハッシュ関数によって生成されるメッセージダイジェストは常に同じになるため、送信者から送られてきたメッセージダイジェストと、受信側でハッシュ化したメッセージダイジェストが同じならば、通信内容が改ざんされていないことが証明される。

• 署名鍵は、メッセージダイジェストを暗号化してデジタル署名を生成するために使用されます。
• メッセージダイジェストの復号に使われるのは送信者の公開鍵です。またデジタル署名には改ざん部位を特定する機能はありません。
• 正しい。ある秘密鍵で暗号化された署名は、それと対になる公開鍵でしか復号できません。送信者の公開鍵で署名が復号できたという事実から、送信元の真正性を確認できます。
• デジタル署名はメッセージ本文の暗号化を行いません。