「電子署名=『秘密鍵で暗号化』」という良くある誤解の話 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 「クラウドを支えるこれからの暗号技術」のデジタル署名の説明へのツッコミtweetをしたところ、著者の方との遣り取りが始まったのですが…。 ※togetterまとめ「電子署名=『秘密鍵で暗号化』」という良くある誤解の話に経緯があります 認識の齟齬についてtwitterでどうこうするのは難しいですし、批判ばかりなのも建設的ではないので、「自分ならこう書くだろう」という文面の形でまとめてみました。 ※なお、電子署名を含めた公開鍵暗号全般に対する私の説明を2つの公開鍵暗号(公開鍵暗号の基礎知識)にまとめています。 署名の説明案 前提

[smoking186]

Cramer-Shoup暗号と署名は、指摘の通り方式としては独立。ElGamal暗号だと秘密鍵で暗号化出来ないという話を昔、真面目に書いたhttp://186.hatenablog.com/entry/20080302/1204451511

[n314]

よく分からず流し読みしたけど “「暗号化していないメッセージを復号する」” これで何となく分かった。「秘密鍵で暗号化」とだけ覚えた人が実際に署名じゃなく暗号文を送ろうとするとおかしなことになるよね。

[zenito9970]

これ大学の情報系学科の講義でさえ間違いのほうの解説がなされるからなあ……

[pdoraemon]

こいつのセキュリティの記事は全部下らない。要するに「署名の生成や検証に『暗号』という言葉を使うのは気に入らない」というだけのことを、長々と、何記事も書いてる。読む価値ゼロ。

[cubed-l]

RSAの特殊さはもっと知られても良いと思う

[igrep]

“メッセージを秘密鍵でsに復号し、公開鍵によって暗号化してmに戻す”"今日主流のデジタル署名でRSA以外はもはや公開鍵暗号を元にした方式ではない"

[naga_sawa]

RSAがちょっと特殊だったんだよね

[mtane0412]

こんがらがってきた

[KariumNitrate]

封蝋のようなものだと思ってた。チェックサムみたいなものかな。

[tmatsuu]

ふむ。なんとなく分かった気もするがわかってない気もする。あとでもう一度読む

[kamei_rio]

秘匿している情報で署名を作る≠秘密鍵で暗号化、という話か

[zyzy]

うひー、全然知らなかった。完全に誤解してる側だった。