Signature and Encryption 電子署名≠秘密鍵で暗号化

電子署名≠秘密鍵で暗号化 電子署名もしくはデジタル署名のことを『文書(のハッシュ値)を秘密鍵で暗号化することで電子署名が実現される』といった説明しているのをよく目にする。というか、それ以外の説明を見ることはまずないと言ってしまってもそれほど間違いではないかもしれない。 で、それに続けて“その”電子署名の仕組がいかにももっともらしく説明されていたりすると、それでもう完璧に理解した気になってしまい、今度はどこかで自分がその説明をしてしまう。というのがつまり拡大再生産というわけだ。 実は、上の説明は二重の意味で間違っていると言える。 まず一つ目、これはそれほど重大な間違いではないし、逆に異を唱えるこちらの方が重箱の隅つつきと非難されてしまいそうでいささか不安なほどなのだが、『秘密鍵で暗号化する』というそこはかとない違和感な表現はなんとかしてもらいたいものである。 そもそも、『暗号化』と呼ぶ以上、

[kyab]

DSAの図解。RSAとは違うのがわかりやすい。今はSHA-2を使った署名もあるみたい。

[rna]

「DSAってアルゴリズムは、とても『文書(のハッシュ値)を秘密鍵で暗号化することで電子署名が実現される』なんて表現で語れるほど単純じゃない」「検証処理の時比較対象…被署名データとはなんら関わりない値」

[cloned]

電子署名≠秘密鍵で暗号化

[inaok]

署名・検証の図がよい