デジタル署名

デジタル署名は、メッセージの送信者またはドキュメントの署名者を認証するために非対称暗号化を使用し、完全性と否認防止を保証します。

🌐 用語他の言語で:

English Deutsch Español Français 日本語 한국어 Polski Português Русский Türkçe Українська

デジタル署名は、署名用の秘密鍵と検証用の公開鍵を使用する鍵ペアに基づく非対称暗号化に基づいています。署名者はメッセージのハッシュを作成し、秘密鍵でハッシュに署名し、署名をメッセージに追加します。受信者は、送信者の公開鍵で署名を復号化し、メッセージの新しいハッシュと比較することによって検証します。一般的なアルゴリズムには、RSA、DSA、およびECDSAが含まれます。現代の実務ではEdDSA（例：Ed25519）も使用されます。セキュリティは、秘密鍵が機密のままであり、ハッシュ関数が衝突に耐えることに依存します。PKIデプロイメントでは、公開鍵は信頼できる認証局によって発行された証明書を介してIDにバインドされます。潜在的な脆弱性には、弱い鍵、侵害された鍵、ハッシュ関数の弱点、サイドチャネルリーク、および実装の不備が含まれます。ベストプラクティスには、堅牢な鍵管理、証明書ライフサイクル処理、および十分なセキュリティマージンを持つアルゴリズムの選択が含まれます。

        graph LR
  Center["デジタル署名"]:::main
  Rel_digital_asset_security["digital-asset-security"]:::related -.-> Center
  click Rel_digital_asset_security "/terms/digital-asset-security"
  Rel_digital_forensics["digital-forensics"]:::related -.-> Center
  click Rel_digital_forensics "/terms/digital-forensics"
  Rel_digital_certificate_management["digital-certificate-management"]:::related -.-> Center
  click Rel_digital_certificate_management "/terms/digital-certificate-management"
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

🕸️ Open in Universe