2005年10月25日
デジタル署名
◆１．デジタル署名とは？
重要文書において、
�〆鄒�者が本人であることを証明
�∧現颪�改ざんされていないことを証明
ただし、重要文書の暗号化はされていない。
◆２．デジタル署名の実体は？
文書のダイジェスト版（ハッシュしたもの）を作成者の秘密鍵で暗号化したもの
◆３．なぜ１のセキュリティが保たれる？
作成者の秘密鍵で暗号化されているということがどうして１の２つの保証できるのか？
�〆鄒�者が本人であることを証明
公開鍵で復号できた場合、秘密鍵は本人しかもっていないので、本人であることが証明される。
�∧現颪�改ざんされていないことを証明
文書自体を再度ハッシュし、ダイジェスト版と比較する。もし両者が一致していれば、改ざんされていないことが証明される。
◆４．本当に保証されるの？
保証されるのは、「公開鍵が正しい」ときだけです。
だから、PKI（Public Key Infrastructure）として、公開鍵の正当性を保つ仕組みが国として確立されています。
公開鍵が正しいかを証明するのが、証明書（公開鍵証明書）です。
詳しくは、証明書の記事で。
