署名とは何か。について、Webサーバー証明書を例に誰でもわかるように解説。

1. あちこちにある
署名の世界
YUHKI HANADA

2. 2021/2/11
署名ってどこで使われてます？

3. 2021/2/11
Webの証明書
ブロックチェーン
マインナンバー

4. 2021/2/11
（電子）署名は(技術的に)何している
んだっけ？
世の中の人に一番なじみの深いサーバー証明書で追っかけてみます。

5. 2021/2/11
署名したいデータ ハッシュ値 署名
※ ②ハッシュ値と、鍵をある関数に入れると生成される
①ハッシュ値を作ります。
David
Davidの秘密鍵
②秘密鍵で署名します。
※①で使われるのが、SHA-1 とか SHA-2 と呼ばれる「ハッシュ関数」

6. 2021/2/11
署名したいデータ ハッシュ値 署名
David
Davidの秘密鍵
①ハッシュ値を作ります。
②秘密鍵で署名します。
何故、ハッシュ値にしているの？
• データが大きいと取り扱いに不便なので小さくするためです。
• データとハッシュ値は数学的に1対1です
（だいたい）

7. 2021/2/11
どうやって署名を使って改竄されてない事を確認するの？
データ 署名
David だけが作れるデータ

8. 2021/2/11
「公開鍵」を使って確認できます

9. 2021/2/11
David の秘密鍵
David の公開鍵
コレ使って確認して
署名者
(David)
提供
これは Davidが隠し持つ
一般の人が手に入れられる情報 秘密の情報
公開鍵とは？

10. 2021/2/11
データ ハッシュ値
生成された
データ
署名 ＝
David の
公開鍵
Davidだ
けが作れ
るデータ
署名の確認方法
このデータを生成できる
のはDavidの公開鍵だけ

11. 2021/2/11
公開鍵暗号システムと同じ？

12. 2021/2/11
公開鍵暗号化システム
David の公開鍵
Davidの秘密鍵
暗号化
復号化
誰も解読できない情報

13. 2021/2/11
署名
(Davidだけが作れ
る)
David の公開鍵
Davidの秘密鍵
ハッシュ
(という元データ)
元のデータ
暗号化デー
タ
(公開鍵でだれでも作
れる)
David の秘密鍵
Davidの公開鍵
元のデータ
公開鍵暗号化システム
署名システム
公開鍵暗号と署名の違い
ハッシュ
(という元データ)
暗号化 復号化
署名

14. 2021/2/11
鍵の使い方が反対になります。
(公開鍵方式の中でもRSAだけで起きる)
公開鍵 / 秘密鍵を使いながらも、反対
のロジックが成り立つ数学のマジック
です。

15. 2021/2/11
以上、署名の話でした

16. 2021/2/11
時間があれば
ところで

17. 2021/2/11
署名者
あなたは本人(David)なの？
俺
が
デ
ビ
ッ
ド
だ

18. 2021/2/11
署名者の公開鍵 証明書発行機関
(CA)
Davidだと確認
して署名
web証明書の場合
David も、何かに署名するので、署名が連鎖します。

19. 2021/2/11
証明書発行機関(CA)
あなたは信用できるの？

20. 2021/2/11
あなたのブラウザーが
信用できる機関をデフォルトで登録しています。
証明書発行機関(CA)
この人は信用できます！
なので、ブラウザーベンダーの判断で、信頼できない CAになる事があります。
https://www.atmarkit.co.jp/ait/articles/1712/01/news033.html

21. 2021/2/11
以上、署名の話でした