ディジタル署名とは｜仕組み・役割・対策

概要

ディジタル署名（電子署名）とは、公開鍵暗号の仕組みを応用し、電子データが「本人が作成したもので、改ざんされていない」ことを証明する技術です。紙の「署名・押印」に相当する役割を電子データで果たします。

送信者が自分の秘密鍵で署名し、受信者が送信者の公開鍵で検証します。本人しか持たない秘密鍵で作られるため、なりすまし防止・改ざん検知・否認防止を実現します。

詳細（仕組み）

署名する側

1. 送信する文書をハッシュ関数で要約し、ハッシュ値を求める。
2. そのハッシュ値を送信者の秘密鍵で暗号化する（これが署名）。
3. 文書と署名を一緒に送る。

検証する側

1. 受け取った署名を送信者の公開鍵で復号し、ハッシュ値を取り出す。
2. 受け取った文書から自分でハッシュ値を計算する。
3. 両者が一致すれば、本人作成かつ改ざんなしと確認できる。

役割（守れること・守れないこと）

活用・関連例

ディジタル署名は、電子契約・電子申請、ソフトウェアの配布元証明（コード署名）、電子メールの真正性保証など、幅広く使われています。日本では電子署名法により、一定の電子署名に手書き署名・押印と同等の法的効力が認められています。

試験での問われ方

• 「ディジタル署名で署名に使う鍵はどれか」→ 送信者の秘密鍵。
• 「ディジタル署名で実現できることはどれか」→ 改ざん検知・なりすまし防止・否認防止。
• 「ディジタル署名で実現できないことはどれか」→ 機密性（内容の秘匿）。