磁盘加密（ディスク暗号化）是对写入硬盘、SSD（固态硬盘）等存储设备的内容进行整体加密的措施。
数据在写入时自动加密，合法用户使用时又自动还原，所以用户几乎不需要刻意操作。它的主要目的是在笔记本 PC（个人计算机）或外置硬盘被盗、遗忘在外时，让人无法从取出的存储设备里读出内容。如果把加密密钥保存在设备内部难以篡改的芯片中，那么只把存储设备拆下来也无法解密。
类比就像把整个书库做成一个大保险箱。即使连保险箱一起被搬走，打不开的人也连架上的一份文件都读不到。
考点
文件加密（ファイル暗号化）是挑选需要保护的文件、逐个进行加密的措施。
加密后的文件即使复制到其他存储介质或作为邮件附件发送，也仍然保持加密状态。不过，如果通过与文件同样可能被偷窥的途径传递解密用的密钥或口令，内容就保护不了。另外，忘了选上的文件不会被加密，也就得不到保护。
类比就像只把重要文件放进带锁的小盒子。即使把整个小盒子交给别人，没有钥匙也打不开。
考点
| 比较点 | 磁盘加密 | 文件加密 |
|---|---|---|
| 关键加密范围 | 存储设备中的全部内容 | 只有选定的文件 |
| 用户的操作 | 设置一次后自动进行 | 逐个文件加密 |
| 带出设备时 | 离开磁盘就不再受保护 | 仍保持加密状态 |
数字签名（デジタル署名）是在电子数据上附加用只有发送者本人持有的私钥（秘密鍵）生成的签名，让接收者能够确认制作者和是否被篡改的机制。
如果它与从收到的数据求出的散列值一致，就可知数据出自本人，途中也没有被改动。
用于比对的散列值（ハッシュ値）对同一数据总是相同，也无法从散列值反推出原始数据。比对使用的是根据整份数据而非其中一部分求出的散列值，所以无论哪一部分被改写，值都会对不上。
类比就像用只有本人才有的印章，在文件摘要上加盖封印。对照印迹就知道是谁的封印，摘要与文件对不上就能察觉被改写。
考点
签名密钥（署名鍵）是生成数字签名时使用的密钥，也就是只有签名者本人持有的私钥（秘密鍵）。
签名密钥只有本人持有，所以用它生成的签名被视为本人所作。反过来，签名密钥一旦泄露给他人，那个人就能冒充本人生成签名。
类比就像只由本人保管的登记印章。
记法“签名”是本人亲手写的东西，所以用的密钥也是只有本人持有的私钥——从字面就能推出来。
考点
验证密钥（検証鍵）是确认收到的数字签名是否正确时使用的密钥，即签名者的公钥（公開鍵）。
验证密钥是可以公开的密钥，所以只要拿到签名者的验证密钥，任何人都能验证签名。不过，这个公钥是否真的属于那个人需要另行确认，为此由可信的认证中心（認証局）签发把公钥与持有者绑定并加以证明的电子证书（電子証明書）。
类比就像事先交给对方的印鉴样本，用来对照寄来文件上的印章是不是真的。
考点
| 比较点 | 签名密钥 | 验证密钥 |
|---|---|---|
| 关键能否公开 | 不能让本人以外的人知道 | 被谁知道都没关系 |
| 使用者 | 生成签名的人（发送者） | 验证签名的人（接收者） |
时间戳（タイムスタンプ）是证明电子数据在某一时刻已经存在、且此后未被改写的凭证。
日后，如果从数据求出的散列值与时间戳中的值相同，就可知数据自那个时刻起没有变化。
给电子合同等文件附上时间戳后，就能防止有人事后把日期往前倒填作假，或否认文件在那个时刻已经存在。时刻是否可靠，由接下来的时间认证（時刻認証）来支撑。
类比就像邮局的邮戳。日期不是寄件人自己盖的，而是邮局盖的，所以事后无法蒙混。
考点
| 比较点 | 数字签名 | 时间戳 |
|---|---|---|
| 关键证明的内容 | 由谁制作、内容是否未变 | 何时存在、此后是否未变 |
| 附加签名的一方 | 数据的制作者或发送者 | 时间认证中心 |
时间认证（時刻認証）是指由可信的第三方时间认证中心（時刻認証局）为电子数据附上准确时刻并加以证明。
时间认证中心作为没有利害关系的第三方，依据准确的时间源附加时刻。数据制作者本人自己附上的时刻，在日后发生争议时不能作为证据。
记法名称里带“认证中心”（認証局）的就是第三方机构。证明公钥持有者的是认证中心，证明时刻的是时间认证中心，把两者并排来区分。
考点
从本单元的过去问中选 5 题
开始做确认题