令和7年度 秋期 午前Ⅱ 問20

✓ これが正解ウ送信者の公開鍵であり，受信者がデジタル署名からメッセージダイジェストを取り出す際に使用する。

解説

検証鍵は送信者の公開鍵で、受信者が署名からダイジェストを取り出します。

RSA 方式のデジタル署名では、送信者がメッセージからメッセージダイジェストを作り、それを送信者自身の秘密鍵で変換して署名を作ります。受信者は、送信者の公開鍵を使って署名からメッセージダイジェストを取り出し、受け取ったメッセージから自分で計算したダイジェストと比べます。両者が一致すれば、送信者本人が署名したこと、メッセージが改ざんされていないことを確かめられます。つまり、署名の検証に使う鍵は送信者の公開鍵で、それを使うのは受信者です。見分ける軸は、誰の鍵か、公開鍵か秘密鍵か、誰がいつ使うかの三つです。署名は送信者の秘密鍵で作り、送信者の公開鍵で確かめる、と覚えましょう。

ほかの選択肢はなぜ違うのか

• ア受信者の公開鍵であり，送信者がメッセージ…：受信者の公開鍵は、送信者が受信者あての暗号文を作るときに使う鍵です。署名の作成には送信者自身の秘密鍵を使うので、受信者の公開鍵で署名を作るという説明は鍵の持ち主も用途も違います。
• イ受信者の秘密鍵であり，受信者がデジタル署…：受信者の秘密鍵は、受信者の公開鍵で暗号化された内容を受信者が復号するときに使う鍵です。デジタル署名の検証には送信者の公開鍵を使うので、受信者の秘密鍵を使うという説明は誤りです。
• エ送信者の秘密鍵であり，送信者がメッセージ…：送信者の秘密鍵でメッセージダイジェストから署名を作るという説明は、署名の作成の手順としては正しいものです。しかし問われているのは検証鍵であり、署名を作る鍵とは別の鍵です。