情報セキュリティマネジメント 平成29年度 春期 午前 問22

✓ これが正解エ ディジタル署名の作成に用いる鍵：秘密鍵／ディジタル署名の検証に用いる鍵：公開鍵

解説

作成は本人だけの秘密鍵、検証は公開鍵という対応です。

デジタル署名で示したいのは、その署名を作れたのが本人だけだということです。そこで、作成には本人しか持っていない秘密鍵を使い、検証には誰でも手に入れられる公開鍵を使います。作成に使う鍵は署名鍵、検証に使う鍵は検証鍵とも呼ばれます。中身を秘密にしたいときの暗号化では、相手の公開鍵で暗号化し、受け取った本人が自分の秘密鍵で元に戻します。署名は目的が逆で、受け取った誰もが確かめられなければ意味がないため、鍵の使い方も裏返しになります。もし作成の側に公開されている鍵を当てれば誰でも署名を作れてしまい、検証の側に本人しか持たない鍵を求めれば受け取った側が確かめられません。だから、作成に秘密鍵、検証に公開鍵という対応だけが成り立ちます。

ほかの選択肢の解説

• ア …共通鍵／ディジタル署名の検証に用いる鍵：秘密鍵：作成に共通鍵を当てると、その鍵を分け合っている相手も同じものを作れてしまい、本人しか作れないという前提が崩れます。検証の側に本人だけの鍵を求めている点も、受け取った人が確かめられない形です。
• イ …公開鍵／ディジタル署名の検証に用いる鍵：秘密鍵：作成の側に、誰でも手に入る鍵を当てています。これでは第三者にも同じものを作れてしまいます。確かめる側に本人だけの鍵を置いており、二つの役割がそっくり入れ替わった組合せです。
• ウ …秘密鍵／ディジタル署名の検証に用いる鍵：共通鍵：作成の側は正しいのですが、確かめる側に共通鍵を当てています。あらかじめ鍵を分け合った相手しか確かめられなくなり、受け取った誰もが確かめられるという利点が失われます。