IT用語帳
FEセキュリティ · 情報セキュリティ

メッセージ認証符号

Message Authentication Code

めっせーじにんしょうふごう

メッセージと共通鍵から計算し、内容が改ざんされていないことと送信者が鍵の持ち主であることを確かめるための値。MACと略す。共通鍵を使うため、第三者に対する否認防止の効果はない。

共有:

Related

他の資格での定義

SGメッセージ認証符号(MAC)

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

APMAC(メッセージ認証符号)

送信者と受信者が共有する秘密鍵とメッセージから生成する短い検証用の値。受信側で再計算して照合することで、改ざんの検知と送信者の確認を同時に行える。共通鍵を使うため、第三者に対する否認防止までは実現できない。

SCメッセージ認証符号(MAC)

共通鍵を用いてメッセージの完全性と送信者の認証を検証するための短い情報。送信者はメッセージと共通鍵からMACを生成し、受信者は同じ鍵で検証する。HMAC、CMACなどの方式がある。デジタル署名と異なり否認防止はできない。

PD-Sメッセージ認証符号(MAC)

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

A-1メッセージ認証符号(MAC)

メッセージと、送信者と受信者が共有する秘密鍵から計算する短い値で、メッセージに付けて送り、改ざんがないことと、鍵を共有する正当な相手から送られたことを確かめるもの。共通鍵を使うため、デジタル署名と違って第三者に対する証明(否認防止)には使えない。代表的な方式にHMACがある。

Past Exams

過去問での出題

過去問で 13 回出題(基本情報技術者試験 4・情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 3・応用情報技術者試験 2・ネットワークスペシャリスト試験 1)

残り 3 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FE共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。

FE公開鍵暗号方式

暗号化に公開鍵、復号に秘密鍵という異なる2つの鍵ペアを使用する暗号方式。鍵配送問題を解決するが、共通鍵暗号方式に比べ処理速度が遅い。RSA暗号が代表的なアルゴリズム。

FERSA暗号

大きな整数の素因数分解の困難さを安全性の根拠とする公開鍵暗号アルゴリズム。暗号化とデジタル署名の両方に使用でき、発明者3名(Rivest, Shamir, Adleman)の頭文字から命名された。

FEAES

米国NISTが標準化した共通鍵暗号アルゴリズム。128、192、256ビットの鍵長をサポートし、DESの後継として広く利用されている。CRYPTREC暗号リストにも推奨暗号として掲載されている。

FEハッシュ関数

任意の長さのデータから固定長のハッシュ値(メッセージダイジェスト)を生成する一方向関数。元データの改ざん検出やパスワードの保存に利用される。SHA-256などが代表的で、ハッシュ値から元データの復元は計算上不可能。

FEハイブリッド暗号

共通鍵暗号でデータ本体を暗号化し、その共通鍵を公開鍵暗号で相手に安全に渡す方式。処理の速さと鍵配送の安全性を両立でき、SSL/TLSなど実際の通信で広く使われている。