データ改ざんを防ぐ必須技術、ディジタル署名をイメージで覚えよう！【備忘録-基本情報技術者試験対策 #12】

※ 本記事では、基本情報技術者試験の対策として私が勉強したことを備忘録的にまとめておきたいと思います。
少しでも参考になれば嬉しいです。

はじめに

さて今回は、ディジタル署名についてまとめます。

ネットワーク上でデータをやり取りする以上、そのデータが改ざんされていないかどうかを確認することはとても大切です。

そのために使われている技術がディジタル署名と呼ばれるものです。

基本情報の試験対策では、どのようにしてディジタル署名を作成し、どのようにしてデータ改ざんをチェックするのかを理解しておくことが大切です。

図を入れてイメージしやすくしているので、これを機会に覚えましょう。

リンク

ちなみに私はこの参考書を使って勉強してました。

漫画形式で読みやすく、分かりやすい内容になっているため、無理なく学習を進められると思います。

過去問を解きまくり、不明点があれば参考書で知識を補う、このサイクルで試験対策するのが私のオススメです！

最初にもお話しましたが、ディジタル署名とはデータが改ざんされていないかどうかを確認するために用いられるものです。

データに署名を付与して相手に送り、相手はその署名を確認することで、データが改ざんされていないかどうかを確かめます。

このディジタル署名は「公開鍵暗号方式」を応用した技術です。

そのため、「秘密鍵」と「公開鍵」の違いをキチンと理解することがとても大切です。

図を添付しているので、照らし合わせながら手順をイメージしましょう。

「受信者」は、ディジタル署名を「送信者」の「公開鍵」で復号することで、メッセージダイジェストを得る。
「受信者」は、受信したデータを送信者と同じハッシュ関数でハッシュ化し、メッセージダイジェスト（ハッシュ値）を得る。
「送信者」から送られてきたデータに付与されているメッセージダイジェストと、「受信者」が手順5. で作成したメッセージダイジェストを比較する。
1つのデータからハッシュ関数によって生成されるメッセージダイジェストは常に同じになるので、手順6. でメッセージダイジェストを比較した結果が同じなら、通信内容が改ざんされていないことが証明される。
（データが改ざんされていたらメッセージダイジェストが変わってしまいますからね。）