署名鍵

デジタル署名が正しいかを検証するために使う鍵。署名者の公開鍵が検証鍵になり、受信者はこれで署名を検証して、署名者の本人性と文書が改ざんされていないことを確かめる。公開鍵が本人のものであることはデジタル証明書で保証する。

暗号文を、鍵を使って元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵を、公開鍵暗号方式では暗号化に使った公開鍵と対になる秘密鍵を使う。復号に使う鍵が漏えいすると、暗号化した情報を第三者に読まれてしまうため、鍵を厳重に管理する。

データやプログラム、Webページの内容を、権限のない者が勝手に書き換えること。情報の正確さと完全さ（完全性）を損なう脅威で、ハッシュ値やデジタル署名を使うと、改ざんされていないかを確かめられる。

ハッシュ関数を使って、任意の長さのメッセージから求めた固定長の値。元のメッセージが1ビットでも変わると全く異なる値になるため、改ざんの検知に使う。デジタル署名では、メッセージダイジェストを送信者の秘密鍵で暗号化したものを署名とする。

機器のファームウェアを、改ざんや不正な差替えを防ぎながら更新する仕組み。更新データに付けたデジタル署名を機器側で検証して正規の提供元のものだけを適用し、古い脆弱な版を書き込むダウングレード攻撃も防ぐ。更新中の電源断などに備えて2つの領域を切り替えるなどして失敗時に元の状態へ戻せるようにしておき、IoT機器や車載機器ではネットワーク経由のOTA更新で広く使われる。

機器の起動時に、ファームウェア、ブートローダ、OSカーネルの順に、次に実行するプログラムのデジタル署名を検証し、正規のものだけを起動する仕組み。起動処理に潜り込むルートキットやブートキットを防ぐ。PCではUEFIの機能として実装され、許可された署名鍵のデータベースを基に検証する。