平成26年度 秋期 午前 問36

✓ これが正解エ秘密鍵 公開鍵

解説

作るのは本人の秘密鍵、確かめるのは公開鍵です。

設問は、デジタル署名の作成と検証に用いる鍵の組合せを選ばせています。押さえるのは一行だけです。署名は本人にしか作れず、誰でも確かめられなければ意味がありません。作れるのが一人だけという条件から、作成には本人だけが持つ秘密鍵を使います。誰でも確かめられるという条件から、検証には広く配ってよい公開鍵を使います。よって、作成が秘密鍵で検証が公開鍵という組合せが当てはまります。これは公開鍵暗号の仕組みを、秘密を守る目的ではなく本人であることを示す目的に向けた使い方です。秘密にして送りたいときは相手の公開鍵で変換し、相手の秘密鍵で戻しますから、鍵を使う向きがちょうど裏返る点に注意してください。実際の手順では、送り手は本文からハッシュ値を求め、それを自分の秘密鍵で変換したものを署名とします。受け手は署名を送り手の公開鍵で戻し、自分で求めたハッシュ値と突き合わせます。これで分かるのは本人かどうかと、途中で変わっていないかの二つです。本文そのものは伏せられません。

ほかの選択肢はなぜ違うのか

• ア共通鍵 秘密鍵：作成の側に共通鍵を当てています。共通鍵は送り手と受け手が同じものを持つ方式なので、受け取った側も同じものを作れてしまい、一人にしか作れないという前提が崩れます。
• イ公開鍵 秘密鍵：二つの欄がちょうど裏返っています。作成の側に誰でも入手できる鍵を当てているため、第三者が本人を装って同じものを作れることになり、なりすましを防げません。
• ウ秘密鍵 共通鍵：作成の側は当たっていますが、検証の側に共通鍵を当てています。あらかじめ鍵を渡した相手だけしか確かめられなくなり、誰でも確かめられるという利点が失われます。