応用情報技術者 2012年 春期 午前2 問40

ディジタル署名における署名鍵の用い方と目的【午前2 解説】

要点まとめ

• 結論：ディジタル署名は送信者が署名鍵で署名を作成し、受信者が送信者の正当性を確認するために用いる技術です。
• 根拠：署名鍵は秘密鍵であり、これを使って署名を生成し、公開鍵で検証することで改ざん検知と送信者認証が可能です。
• 差がつくポイント：署名鍵は暗号化のためではなく、署名作成に使うこと、またメッセージの機密保持は暗号化鍵の役割である点を正確に理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. ディジタル署名の目的を「送信者認証」と「改ざん検知」と理解する。
2. 署名鍵は秘密鍵であり、送信者が署名を作成するために使うことを確認する。
3. 受信者は公開鍵で署名を検証し、送信者の正当性を確認することを理解する。
4. 選択肢の中で署名鍵の役割と目的が正しく説明されているものを選ぶ。

選択肢別の誤答解説

• ア：署名鍵は受信者が使うものではなく、送信者が署名作成に使う秘密鍵です。受信者は公開鍵を使います。
• イ：固定文字列を付加して暗号化する方法はディジタル署名の手法ではなく、改ざん部位の特定もできません。
• ウ：正解。送信者が署名鍵で署名を作成し、受信者が送信者を確認できる。
• エ：署名鍵でメッセージを暗号化することはなく、機密保持は暗号化鍵（公開鍵暗号の受信者の公開鍵など）で行います。

補足コラム

FAQ