暗号化の適用とデジタル署名

ディスク暗号化は、ハードディスクや SSD などの記憶装置に書き込まれる内容を丸ごと暗号化する対策である。

書き込むときに自動で暗号化し、正しい利用者が使うときには自動で元に戻すので、利用者が意識して操作する場面はほとんどない。主なねらいは、ノート PC や外付けディスクを盗まれたり置き忘れたりしたときに、取り出した記憶装置から中身を読まれないようにすることである。暗号化の鍵を機器内の改ざんされにくいチップに保管しておくと、記憶装置だけを取り出しても復号できない。

たとえ書庫を丸ごと大きな金庫にしてしまうようなもの。金庫ごと運び出されても、開けられない人には棚の書類が 1 冊も読めない。

この用語の過去問 1 題 ディスク暗号化 →

ファイル暗号化は、保護したいファイルを1 つずつ選んで暗号化する対策である。

暗号化したファイルは、別の記憶媒体に複製したりメールに添付したりしても暗号化されたまま残る。ただし、復号に使う鍵やパスワードを、ファイルと同じく盗み見られうる経路で伝えると中身は守れない。また、暗号化するファイルを選び忘れると、そのファイルは守られない。

たとえ大事な書類だけを鍵付きの小箱に入れておくようなもの。小箱ごと人に渡しても、鍵が無ければ開けられない。

この用語の過去問 2 題 ファイル暗号化 →

デジタル署名は、送信者本人だけが持つ秘密鍵で作った署名を電子データに付け、受信者が作成者と改ざんの有無を確かめられるようにする仕組みである。

照合に使うハッシュ値は、同じデータからは常に同じ値になり、ハッシュ値から元のデータを割り出すこともできない。照合はデータの一部ではなく全体から求めたハッシュ値で行うので、どの部分が書き換えられても値が食い違う。

たとえ本人しか持たない印鑑で、書類の要約に封印をするようなもの。印影を照らせば誰の封印か分かり、要約が書類と合わなければ書き換えに気付ける。

この用語の過去問 3 題 デジタル署名 →

署名鍵は、デジタル署名を作るときに使う鍵で、署名者本人だけが持つ秘密鍵である。

署名鍵を持つのは本人だけなので、その鍵で作られた署名は本人が作ったものと見なされる。逆に署名鍵が他人に漏れると、その人が本人になりすまして署名を作れてしまう。

たとえ本人だけが保管する実印のようなもの。

覚え方「署名」は本人が自分の手で書くもの。だから使う鍵も本人しか持たない秘密鍵、と字面からたどる。

この用語の過去問 2 題 署名鍵 →

検証鍵は、受け取ったデジタル署名が正しいかを確かめるときに使う鍵で、署名者の公開鍵である。

検証鍵は公開してよい鍵なので、署名者の検証鍵を手に入れれば誰でも署名を確かめられる。ただし、その公開鍵が本当にその人のものかは別に確かめる必要があり、そのために信頼できる認証局が公開鍵と持ち主を結び付けて証明する電子証明書を発行する。

たとえ相手に渡しておく印影の見本。届いた書類の印が本物かを照らし合わせるのに使う。

この用語の過去問 2 題 検証鍵 →

タイムスタンプは、電子データがある時刻に存在し、その時刻から後に書き換えられていないことを示す証明である。

タイムスタンプを付けておくと、電子契約書などについて、後から日時をさかのぼって偽ったり、その時刻に存在しなかったと否認したりされるのを防げる。時刻の確かさは、次の時刻認証が支える。

たとえ郵便局の消印。差し出した本人ではなく郵便局が日付を押すので、日付を後からごまかせない。

この用語の過去問 1 題 タイムスタンプ →

時刻認証は、信頼できる第三者である時刻認証局が、電子データに正確な時刻を付けて証明することである。

時刻認証局は利害関係のない第三者として、正確な時刻源に基づいて時刻を付ける。データを作った本人が自分で付けた時刻では、後から争いになったときの証拠にならない。

覚え方「認証局」と付けば第三者機関。公開鍵の持ち主を証明するのが認証局、時刻を証明するのが時刻認証局、と並べて区別する。