令和5年度 春期 応用情報技術者試験 午前 問38

RSA方式を用いたデジタル署名の仕組みでは、公開鍵暗号方式の技術を応用して送信元の証明と改ざんの検知を行います。

送信者は、送信するメッセージからハッシュ関数を用いてハッシュ値（メッセージダイジェスト）を算出し、それを自身の秘密鍵で暗号化してデジタル署名を作成します。
受信者は、受け取ったデジタル署名を送信者の公開鍵を用いて復号（検証）し、メッセージダイジェストを取り出します。同時に、受信したメッセージ自体からもハッシュ値を計算し、両者が一致するかを確認することで正当性を証明します。

したがって、デジタル署名の「検証鍵」は送信者の公開鍵であり、受信者が「デジタル署名からメッセージダイジェストを取り出す」ために使用します。

各選択肢の解説

• ア: 「受信者の公開鍵」は、機密性を保つ暗号化通信において、送信者がメッセージを暗号化する際に使用します。デジタル署名の作成や検証には使用しません。
• イ: 「受信者の秘密鍵」は、暗号化通信において、受信者が暗号文を復号する際に使用します。デジタル署名の作成や検証には使用しません。
• ウ: 正解です。デジタル署名の検証鍵は送信者の公開鍵であり、受信者がデジタル署名からメッセージダイジェストを取り出す際に使用します。
• エ: 「送信者の秘密鍵」は、送信者がデジタル署名を作成するための署名鍵として使用します。設問で問われている「検証鍵」ではありません。