【初心者向け】ディジタル署名の仕組みと効果を解説

ディジタル署名はデータの改ざん検出や、本人が作成したデータなのかを確認することができます。
本書はディジタル署名について、本人確認や改ざん防止といったできることを整理し、次にその仕組みを説明します。
前提として、本書はハッシュ関数の知識を持っている人向けとなっています。

ディジタル署名とは

ディジタル署名（デジタル署名）は、電子データに対して「そのデータが本物であること」と「改ざんされていないこと」を証明する仕組みです。

ディジタル署名によって実現できることや解決できることをまとめました。
セキュリティ面では次の表のとおりです。

項目名	説明
真正性(本人性の保証)	署名した人が本当にその人物（送信者）であることを証明します。(なりすまし（偽装）を防止)
改ざんの検出（完全性の保証）	署名されたデータが途中で改ざんされていないかを検証できます。
否認防止	署名者が「自分は署名していない」と後から否定することを防止します。

それ以外に電子取引における法的効力、長期保存、監査、トレーサビリティの確保が可能です。

「電子署名」と「ディジタル署名」は似ている言葉ですが、意味と技術レベルが少し違います。

電子署名	ディジタル署名
広い意味での「電子的なサイン全般」を意味します。紙の署名や押印の代わりに、電子的に行う同意・承認のことです。	電子署名を実現するための技術(方式)そのものです。