令和6年度 春期 午前Ⅱ 問2

✓ これが正解アMAC は，送信者がメッセージと共通鍵を用いて生成する。MAC を用いると，受信者がメッセージの完全性を確認できる。

解説

MAC は共通鍵で作り、鍵を持つ受信者が完全性を確かめます。

メッセージ認証符号（MAC）は、メッセージと共通鍵から計算する短い値です。受信者は同じ共通鍵で同じ計算をし、その結果が付いてきた MAC と一致すれば、途中で改ざんされていないこと、つまり完全性を確認できます。この問の条件では、共通鍵を知っているのは送信者と受信者の2人だけです。検証には共通鍵が必要なので、確かめられるのは鍵を持つ当事者に限られます。見分ける軸は、何の鍵で作るかと、誰が確かめられるかの二つです。共通鍵で生成し、受信者が完全性を確認するという組合せが、条件に合う記述です。公開鍵と秘密鍵の組を使い、第三者にも検証させる仕組みは、デジタル署名と呼ばれる別の技術です。

ほかの選択肢はなぜ違うのか

• イMAC は，送信者がメッセージと共通鍵を…：生成の手順は合っていますが、転送を受けた第三者は共通鍵を知らないので、MAC を計算し直して照合できません。共通鍵は受信者も持つため、送信者が作ったと第三者に示すこともできません。
• ウMAC は，送信者がメッセージと受信者の…：受信者の公開鍵で MAC を作るという点が誤りです。MAC の計算に使うのは共通鍵で、公開鍵は使いません。第三者が完全性を確かめられるという点も、共通鍵を持たない以上成り立ちません。
• エMAC は，送信者がメッセージと送信者の…：送信者の公開鍵は第三者を含む3名が知っているので、それで作った値は誰にでも作れてしまい、送信者の真正性の裏付けになりません。MAC の生成に公開鍵を使うこともありません。