平成27年度 秋期 午前 問36

✓ これが正解アメッセージが送信者 A からのものであることの確認

解説

デジタル署名は送信者本人からのものと確かめられます。

手順で示された処理は、デジタル署名を用いた検証の典型です。送信者はメッセージから短い要約を作り、自分だけが持つ署名生成鍵で要約に処理を施して署名を作ります。受信者は同じ手順で作った要約と、送信者の署名検証鍵とを組み合わせて署名を検証します。この検証が通れば、まず要約が一致することからメッセージが道中で改ざんされていないと分かり、加えて、対になる署名検証鍵で開ける署名を作れるのは対の署名生成鍵を持つ本人だけだという性質から、その署名を作ったのが本人だと確かめられます。見分けるときの軸は二つです。一つ目は、確かめられる対象が本人性なのか、部位の特定なのか、盗聴の検知なのか、漏えいの防止なのかです。二つ目は、その対象が今回の手順で得られる情報から導けるかどうかです。二つを重ねると、改ざんの検知の他に得られるのは本人性の確認だけになります。

ほかの選択肢はなぜ違うのか

• イメッセージの改ざん部位の特定：メッセージの改ざん部位の特定は、要約の一致だけでは実現できません。一致か不一致かの結果しか得られない仕組みなので、どこが書き換えられたかまでを指し示す情報は取り出せません。
• ウメッセージの盗聴の検知：メッセージの盗聴の検知は、通信を第三者が観測しているかどうかを知る話です。今回の手順は要約と署名の作成と検証にとどまり、途中で誰かが読んだかどうかを知るための情報は含まれていません。
• エメッセージの漏えいの防止：メッセージの漏えいの防止は、内容を第三者に読まれないようにする性質です。要約と署名の仕組みそのものは本文を暗号化して隠す働きを持たないので、内容の秘匿を目的とする性質は得られません。