SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

XMLデジタル署名

XML Signature

えっくすえむえるでじたるしょめい

XML文書やその一部にデジタル署名を付与する仕様。文書全体だけでなく要素単位で署名でき、署名対象を正規化してから計算する点が特徴。SAMLアサーションの真正性保証などに用いられる。

共有:

Past Exams

過去問での出題

過去問で 2 回出題（情報処理安全確保支援士試験 2）。うち 2 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証（なりすまし防止）とメッセージの改ざん検出を実現する。否認防止にも利用される。

署名者に文書の内容を見せないまま署名を得る方式。要求者が文書を目隠し（乱数で撹乱）して署名させ、後で目隠しを外すと正当な署名が得られる。電子投票や電子マネーで匿名性を保つために用いる。

グループの構成員であることは検証できるが、誰が署名したかは特定できない署名方式。管理者だけが必要時に署名者を特定できる。匿名性と追跡可能性を両立させたい場面で用いる。

電子データがある時刻に存在し、それ以降改ざんされていないことを第三者機関（時刻認証局）が証明する仕組み。文書のハッシュ値と時刻情報に署名して発行する。電子帳簿保存法への対応などで用いられる。

情報セキュリティの付加的特性の一つ。ある活動や事象が起きたことを、後から否認されないように証明できる特性。デジタル署名やタイムスタンプにより確保する。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。