IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報アクセスの管理)

メッセージダイジェスト

Message Digest

めっせーじだいじぇすと

任意の長さのメッセージをハッシュ関数に入力して得られる、固定長の短いデータ(ハッシュ値)。元のメッセージが1ビットでも変わると全く異なる値になるため改ざんの検知に使われ、デジタル署名では文書全体の代わりにメッセージダイジェストに対して署名する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 13 回出題(基本情報技術者試験 5・応用情報技術者試験 4・ITパスポート試験 1・情報セキュリティマネジメント試験 1・データベーススペシャリスト試験 1・高度試験 午前Ⅰ 1)

残り 3 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1レインボーテーブル攻撃

パスワードとそのハッシュ値の対応を効率よく引けるように事前に計算した表(レインボーテーブル)を使い、漏えいしたハッシュ値から元のパスワードを短時間で割り出す攻撃。パスワードごとに異なるソルトを付加してからハッシュ化し、事前に計算した表を使えなくして対策する。

A-1メッセージ認証符号(MAC)

メッセージと、送信者と受信者が共有する秘密鍵から計算する短い値で、メッセージに付けて送り、改ざんがないことと、鍵を共有する正当な相手から送られたことを確かめるもの。共通鍵を使うため、デジタル署名と違って第三者に対する証明(否認防止)には使えない。代表的な方式にHMACがある。

A-1HMAC

SHA-256などの暗号学的ハッシュ関数と秘密鍵を組み合わせて計算するメッセージ認証符号の方式。メッセージと鍵から2回のハッシュ計算を行う構造で、TLS、IPsec、APIの認証などで、データの改ざんの検知と送信元の確認に広く使われている。

A-1第二原像発見困難性

暗号学的ハッシュ関数に求められる性質の一つで、あるメッセージが与えられたとき、それと同じハッシュ値になる別のメッセージを見つけることが計算量的に困難であること。これが成り立たないと、署名された文書を同じハッシュ値の別の文書にすり替えられる。原像計算困難性、衝突発見困難性と並ぶ安全性の要件である。

A-1衝突発見困難性

暗号学的ハッシュ関数に求められる性質の一つで、同じハッシュ値になる異なる二つのメッセージの組を見つけることが計算量的に困難であること。二つのメッセージを自由に選べるため第二原像発見困難性より破られやすく、誕生日攻撃ではハッシュ値の長さの半分のビット数程度の計算量で衝突が見つかり得る。MD5やSHA-1ではこの性質が破られている。

A-1ハッシュ表探索法

キーからハッシュ関数で格納位置を計算し、その位置を直接参照してデータを探す方法。衝突(シノニム)が少なければ、データ量によらずほぼO(1)で探索できるが、範囲を指定した探索には向かない。