暗号化・電子署名・PKI

イントロ

共通鍵、公開鍵、電子署名、証明書の役割を比較する

暗号化は内容を読めない形にし、電子署名は改ざん検知や本人性の確認に使われ、PKIは公開鍵と本人を結び付ける仕組みである。HTTPS、電子契約、メール保護などの安全性を理解するには、暗号化、ハッシュ、電子署名、PKIの役割を大づかみに知る必要があるからです。

定義

教科書では: 暗号化は内容を読めない形にし、電子署名は改ざん検知や本人性の確認に使われ、PKIは公開鍵と本人を結び付ける仕組みである。
言いかえると: 暗号化は内容を読めない形にし、電子署名は改ざん検知や本人性の確認に使われ、PKIは公開鍵と本人を結び付ける仕組みである。ここでは暗号化、復号、共通鍵暗号、公開鍵暗号、ハッシュ、電子署名、PKI、ディジタル証明書、認証局を扱います。暗号アルゴリズムの数学、証明書運用、鍵管理手順、TLS詳細までは追わず、共通鍵と公開鍵を分けます。

比較

見る点	押さえる内容	注意する混同
目的	共通鍵の目的と役割を見る	用語名だけで選ばない
判断軸	秘密にしたいのか、改ざんを検知したいのか	暗号化していれば、相手が本物かどうかも自動的に分かると思う
範囲	暗号化、復号、共通鍵暗号、公開鍵暗号、ハッシュ、電子署名、PKI	暗号アルゴリズムの数学、証明書運用、鍵管理手順、TLS詳細

見る点目的

見る点判断軸

見る点範囲

暗号化・電子署名・PKIは、似た用語を丸暗記するより、目的・対象・判断軸を分けると理解しやすくなります。

要点

秘密にしたいのか、改ざんを検知したいのか、相手を確認したいのかで技術を分ける。共通鍵が何を助ける言葉かを、身近な業務場面に結び付けて読みます。

手順

例

場面: Webサイトの証明書で相手を確認し、暗号化された通信でログイン情報を送る例
順に考えると: この場面では、まず共通鍵が何を助けるかを確認します。次に公開鍵との違いを見て、秘密にしたいのか、改ざんを検知したいのか、相手を確認したいのかで技術を分ける。暗号アルゴリズムの数学、証明書運用、鍵管理手順、TLS詳細までは追わず、役割を一文で説明できれば十分です。
ここが結論: 共通鍵と公開鍵を分けると、秘密にしたいのか、改ざんを検知したいのか、相手を確認したいのかで技術を分ける。

注意

確認

Q1

暗号化・電子署名・PKIで最も大切な見方はどれですか。

まとめ

情報セキュリティ管理では、リスクを見つけ、評価し、技術的・人的・物理的な対策を組み合わせ、継続的に改善する。