デジタル署名

デジタル署名は、送信されたデータの改竄検出や否認(送ったのに送っていないという)、認証を実現する手法の一つ. 公開鍵暗号方式をベースとして、データとその署名を通信相手に送り、受信者は署名とデータを比較することで内容に改竄がないか等を確認できる.

<署名する時> 署名する側は、 1. 元のデータまたは元のデータのハッシュ値を自分の秘密鍵で暗号化する.暗号化したものを署名という. 2. 署名とデータを相手に送る. 署名する時に自分の秘密鍵で署名するのがポイント.公開鍵をみんな持っているので誰でも復号できますが、まさに復号できるということが秘密鍵を持っている本人だという証拠になります. <照合する時> 照合する時は、 1. もらった署名を相手の公開鍵で復号します.中身はもらいたかったデータかそのハッシュ化したもの(ハッシュ値)です. 2. もらいたかったデータは別にもらっているのでそれと復号したデータが一致するか、ハッシュ値の場合は別にもらっているデータのハッシュ値を計算してそれらが一致することを確認. 一致したってことはそれは想定している人が本当に暗号化していると確認できるので、 データの出処を証明できます.またこれで一度確認された場合には、もうデータを署名した人は事実を否認することはできません.

ハッシュ関数やハッシュ化、ハッシュ値については右の知識を参照してください.