公開鍵暗号と電子署名で使う鍵を選ぶ

解説

公開鍵暗号方式では、データの秘匿（要件1）と電子署名（要件2）で使う鍵の組合せが異なる。 【要件1：秘匿性の確保】 データを受信者（K氏）の公開鍵Kpubで暗号化する。こうすると、対応する秘密鍵Kpriを持つK氏だけが復号できるため、第三者には読み取れない。 【要件2：送信者の認証と改ざん検知】 注文データのハッシュ値を送信者（取引先）の秘密鍵Tpriで暗号化したものが電子署名である。受信者は取引先の公開鍵Tpubで署名を復号し、自分で計算したハッシュ値と比較することで、データが取引先によって作成され改ざんされていないことを確認できる。 したがって、取引先が行う操作は「注文データをKpubで暗号化し、ハッシュ値をTpriで暗号化して署名とする」であり、選択肢ウが正解となる。 各誤答のポイント： ・ア：データ本文を自分の秘密鍵で暗号化しても秘匿にならない。 ・イ：K氏の秘密鍵は取引先が持っておらず、操作自体が不可能。 ・エ：取引先自身の公開鍵で暗号化するとK氏が復号できない。 ・オ：暗号化も署名も鍵の選択が誤っている。

選択肢ごとの解説

ア

データ本文の暗号化にTpri（取引先の秘密鍵）を使うと、Tpub（公開されている鍵）で誰でも復号できるため、要件1（秘匿性）を満たさない。

イ

署名にK氏の秘密鍵（Kpri）を使うと、それはK氏自身の署名になってしまう。取引先はKpriを持っていないので実行不可能であり、仮にできたとしても取引先の署名にならず要件2を満たさない。

ウ

データ本文をKpub（K氏の公開鍵）で暗号化すれば、Kpri を持つK氏だけが復号でき要件1を満たす。ハッシュ値をTpri（取引先の秘密鍵）で暗号化すれば、Tpubで検証でき要件2を満たす。両方の要件を正しく満たす。

エ

データ本文をTpub（取引先の公開鍵）で暗号化すると、復号にはTpri（取引先の秘密鍵）が必要になり、受信者であるK氏は復号できない。要件1の趣旨（K氏だけが読める）を満たさない。

オ

データ本文をTpubで暗号化するとK氏が復号できず要件1を満たさない。さらにハッシュ値をKpub（K氏の公開鍵）で暗号化しても、それは取引先の署名にならず要件2も満たさない。

登録すると解いた結果が残り、間違えた問題は日をおいて復習に出ます。