暗号技術に関する次の記述のうち、最も適切なものはどれか。
① SHA-1等のハッシュ関数は、入力したメッセージを圧縮しダイジェストを
出力する機能を持ち、出力されたダイジェストは必要に応じ、元のメッセージに
復元できる。
② 電子証明書は公開鍵方式の秘密鍵が本人の物 (本物) であることを
証明するものである。
③ 公開鍵暗号系では、秘密鍵で暗号化されたデータは、対応する公開鍵で
しか復号できないが、公開鍵で暗号化されたデータは、対応する秘密鍵と
公開鍵自身の両方で復号できる。
④ 送り手はハッシュ関数を使用してメッセージのダイジェストを作成し、
公開鍵方式の秘密鍵を使ってそのダイジェストを暗号化し、メッセージに
添付して受け手に送信することで電子署名を行うことができ、受け手は
メッセージが改変されてないことを確認できる。
⑤ RSAなどの非対称方式の鍵では、２種類の鍵がペアとなっているが、
一般にどちらの鍵も公開して使用されるので、公開鍵方式と称される。
①ハッシュ関数は、ある入力値から唯一に決まる固定値を生成する関数のこと。
固定値から入力値を復元することはできない。
②電子証明書は本人確認の役割を果たすものである。
③秘密鍵で暗号化されたデータは、対応する秘密鍵で複合する。
公開鍵で暗号化されたデータは、対応する秘密鍵でのみ複合化できる。
④正しい。
一連の手続きをもう少し詳しく書くと、
(1) サーバは平文からハッシュ値を求める。
(2) ハッシュ値を認証局から取得した秘密鍵で暗号化し、署名値とする。
(3) サーバは署名値と平文と認証局の公開鍵を電子証明書と
して送信する。
(4) クライアントは受け取った電子証明書の中の署名値を認証局の
公開鍵で復号化した値を求める。（平文のハッシュ値）
(5) さらにクライアントはサーバの電子証明書の中の平文から
ハッシュ値を求める。
⑤RSAは公開鍵方式であるが、２種類の鍵がペア（公開鍵と秘密鍵）のうち
公開鍵を公開する。
EXCEL ＶＢＡのご相談なら ファーストマクロ へ
