公開鍵暗号方式†
公開鍵暗号方式とは†
- 鍵ペア
- ペアとなる公開鍵（Public Key）と秘密鍵（Private Key）を使う。
- 鍵は両者が持つ、データを暗号・復号する時に使用する鍵が異なる暗号化技術。
- 片方の鍵は公開鍵として公開して、もう片方の鍵は秘密鍵として厳重に管理する。
- 公開鍵（Public Key）の呼称は色々。
- 特徴
- 暗号化・復号の処理速度
- 必要な鍵の数
暗号化の方式（アルゴリズム）†
公開鍵暗号方式の用途†
データ通信†
- 秘密鍵は鍵ペアを作成した本人のみが保持し、公開鍵はデータを送付してもらいたい相手に渡す。
- データの受け取り側以外は誰もデータを復号できない。
- 暗号化する公開鍵は公開する前提なので、受け渡しは容易。
- フロー
- 受け取り側：公開鍵と秘密鍵を、一緒に作成する。
- 受け取り側：公開鍵を送り側に渡す。
- 送り側：公開されている公開鍵でデータを暗号化する。
- 送り側：暗号化されたデータを受け取り側に送付する。
- 受け取り側：非公開の秘密鍵で復号する。
- 秘密鍵で暗号化（署名）し、公開鍵で復号（署名検証）することで、署名データが署名者によって生成されていることを検証する。
- 秘密鍵：暗号鍵（署名鍵）
- 公開鍵：復号鍵（検証鍵）
- 署名データは、秘密鍵（署名鍵）を持っている署名者にしか生成することができないことを前提に成立する。
- フロー
- 署名者：秘密鍵（署名鍵）と公開鍵（検証鍵）を、一緒に作成する。
- 署名者：公開鍵（検証鍵）を送り側に渡す。
- 署名者：データとハッシュ関数を使いハッシュ値を生成する。（ダイジェストの生成）
- 署名者：秘密鍵（署名鍵）とハッシュ値を使ってハッシュ値を暗号化する。（署名データの生成）
- 署名者：データと署名データ（暗号化したハッシュ値）を検証者に送信する。
- 検証者：公開鍵（検証鍵）で署名データ（暗号化したハッシュ値）を復号する。
- 検証者：データとハッシュ関数（署名者と同じ）を使いハッシュ値を生成する。（ダイジェストの生成）
- 検証者：復号したハッシュ値とデータから生成したハッシュ値が一致していることを確認する。
関連用語†
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
