デジタル署名
Digital Signature
でじたるしょめい
他の資格での定義
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
公開鍵暗号技術を応用し、データの作成者の本人確認(認証)とデータの改ざん検知(完全性)を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。
送信者の秘密鍵でメッセージのハッシュ値を暗号化して生成する電子的な署名。受信者は送信者の公開鍵で復号し、メッセージの改ざんがないこと(完全性)と送信者本人であること(認証・否認防止)を検証できる。
送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざん検知(完全性)と送信者の認証(真正性)、否認防止を実現する。
公開鍵暗号技術を用いて、データの送信者の認証と改ざん検出を行う仕組み。送信者が秘密鍵でデータのハッシュ値を暗号化し、受信者が公開鍵で検証する。ファームウェア更新やセキュアブートでの正当性検証に使用される。
送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証(なりすまし防止)とメッセージの改ざん検出を実現する。否認防止にも利用される。
関連キーワードの用語
知識情報(パスワード等)、所持情報(ICカード等)、生体情報(指紋等)の中から、2つ以上の異なる種類の要素を組み合わせて本人確認を行う認証方式。
認証を2つの段階に分けて行う方式。パスワード入力後にSMSで送信される確認コードを入力するなど、2回の認証ステップを経ることでセキュリティを強化する。
指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。
一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。
Webサイトへのアクセスが人間によるものかボットによるものかを判別するための仕組み。歪んだ文字の入力や画像の選択などを求めて、自動プログラムによる不正利用を防止する。