令和7年度秋期 データベーススペシャリスト 午前Ⅱ 問20

鍵の役割と利用場面を整理する視点

RSAデジタル署名を考えるときは、誰が何を確認し、どの情報を信頼の手掛かりとして使うのかを、送信側と受信側の役割、鍵の管理主体、確認対象の三つに分けて整理しましょう。

この問題で問われていること

この問題では、鍵そのものの名称を覚えるより、署名を作る側と内容を確かめる側の関係、鍵の持ち主、確認対象、信頼の置き方が対応しているかに注目して比較してみましょう。

視点

検討では、まず登場する主体を分け、各主体が保持する情報と実施する目的を対応づけます。次に、署名の確認対象、鍵の入手元、信頼性を確かめる観点を順に整理し、名称だけで判断しないようにしましょう。

確認ポイント

• 署名を作る側と確認する側を区別できているか
• 鍵の保有者と、その鍵を使う主体の関係を整理したか
• 確認したい対象と、信頼性を支える情報を分けて考えたか

正解

ウ

解説

RSA方式のデジタル署名では、送信者が自分の秘密鍵でメッセージダイジェストから署名を作成し、受信者が送信者の公開鍵で署名を検証する。したがって検証鍵と使用方法の組合せはウです。

署名の作成

送信者はメッセージダイジェストを基に、自分だけが持つ秘密鍵を使ってデジタル署名を作成する。これにより、署名が送信者によって作成されたことを確認できる情報が付加される。

署名の検証

受信者は送信者の公開鍵を使ってデジタル署名からメッセージダイジェストを取り出し、受信したメッセージから計算したダイジェストと照合する。この検証鍵は送信者の公開鍵です。

選択肢ア

これは不正解だよ。受信者の公開鍵は、この署名の検証鍵として用いるものではない。また、送信者がメッセージダイジェストから署名を作成する処理には、受信者の鍵ではなく、送信者自身の秘密鍵を使用する。

選択肢イ

これは不正解だよ。受信者の秘密鍵を使ってデジタル署名からメッセージダイジェストを取り出すことはしない。署名の検証に必要なのは署名者である送信者の公開鍵であり、受信者の秘密鍵ではない。

選択肢ウ（正解）

これは正解だよ。送信者は自分の秘密鍵でメッセージダイジェストからデジタル署名を作成する。受信者は対応する送信者の公開鍵を使い、署名からメッセージダイジェストを取り出して検証する。

選択肢エ

これは不正解だよ。送信者がメッセージダイジェストからデジタル署名を作成する処理で使う鍵は送信者の秘密鍵であり、その点は合っている。しかし設問は検証鍵とその使用方法を問うため、作成側の説明になっている。

学習のポイント

署名者の秘密鍵と、検証者が使う公開鍵の役割を区別する。