デジタル署名とは

正解：A. Aさんの秘密鍵で署名を作り、BさんはAさんの公開鍵で検証する。文書がAさんの作ったものであり、途中で改ざんされていないことを確かめられる

デジタル署名では、署名する人(Aさん)が、文書のハッシュ値を自分の秘密鍵で処理して署名を作り、文書に付けて送ります。受け取ったBさんは、Aさんの公開鍵で署名を検証し、文書から計算したハッシュ値と対応しているかを確かめます。秘密鍵を持つのはAさんだけなので、検証に成功すれば、文書がAさんによって署名されたこと(真正性)と、署名の後に1ビットも書き換えられていないこと(完全性)が分かります。また、Aさんは後から「署名していない」と否定しにくくなります(否認防止)。ただし、その公開鍵が本当にAさんのものであることは別に確かめる必要があり、そのために証明書が使われます。一方、デジタル署名は文書を暗号化しないので、内容を秘密にはできません。秘密にしたい場合は、別に暗号化を組み合わせます。また、署名で分かるのは誰が署名したかであり、書かれた内容が事実として正しいかどうかは分かりません。

正解：B. MACは送り手と受け手が共有する共通鍵で作るので、改ざんの検出はできるが、受け手も同じMACを作れるため、第三者に対して送り手が作ったことを証明する否認防止には使えない

メッセージ認証コード(MAC)は、メッセージと共通鍵から計算する短い値で、ハッシュ関数を使うHMACがよく使われます。受け手は同じ鍵で計算し直して比べ、一致すれば、鍵を知っている相手から送られ、途中で改ざんされていないことが分かります。鍵を知らない攻撃者は、書き換えたメッセージに合う正しいMACを作れません。ただし、同じ鍵を受け手も持っているので、受け手もMACを作れます。そのため、受け手が第三者に「これは送り手が作ったものだ」と証明することはできず、否認防止にはなりません。デジタル署名は送り手の秘密鍵でしか作れず、公開鍵で誰でも検証できるので、否認防止に使えます。一方、MACは計算が軽く、通信の1つ1つのパケットの改ざんの検出など、当事者どうしの確認に広く使われています。鍵を使わない単なるハッシュ値は、攻撃者がメッセージと一緒に計算し直せてしまうので、意図的な改ざんの検出には使えません。