SGセキュリティ · 情報セキュリティ

検証鍵

Verification Key

けんしょうかぎ

デジタル署名が正しいかを検証するために使う鍵。署名者の公開鍵が検証鍵になり、受信者はこれで署名を検証して、署名者の本人性と文書が改ざんされていないことを確かめる。公開鍵が本人のものであることはデジタル証明書で保証する。

共有:

Past Exams

過去問での出題

過去問で 10 回出題（基本情報技術者試験 3・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・データベーススペシャリスト試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

デジタル署名を生成するために使う鍵。公開鍵暗号方式を用いるデジタル署名では署名者の秘密鍵が署名鍵になり、署名者本人だけが保持して厳重に管理する。

データやプログラム、Webページの内容を、権限のない者が勝手に書き換えること。情報の正確さと完全さ（完全性）を損なう脅威で、ハッシュ値やデジタル署名を使うと、改ざんされていないかを確かめられる。

ハッシュ関数を使って、任意の長さのメッセージから求めた固定長の値。元のメッセージが1ビットでも変わると全く異なる値になるため、改ざんの検知に使う。デジタル署名では、メッセージダイジェストを送信者の秘密鍵で暗号化したものを署名とする。

暗号化と復号に異なる鍵（公開鍵と秘密鍵）のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。RSA、楕円曲線暗号（ECC）等のアルゴリズムがあり、鍵交換やディジタル署名に使用される。

大きな整数の素因数分解の困難性に基づく公開鍵暗号方式。暗号化・復号とデジタル署名の両方に利用できる。鍵長は2048ビット以上が推奨される。計算量的安全性に依存しており、量子コンピュータによる解読リスクが指摘されている。

楕円曲線上の離散対数問題の困難性に基づく公開鍵暗号方式。RSA暗号に比べて短い鍵長で同等の安全性を実現できるため、IoT機器などリソースが限られる環境でも利用しやすい。ECDSAやECDHなどが代表的なアルゴリズム。