電子署名とは
作成者本人と、内容に改ざんがないことを証明する

電子署名とは

電子署名（デジタル署名）は、電子文書に付けて、作成者が本人であることと、内容に改ざんがないことを証明するしくみです。紙の文書でいう押印やサインにあたりますが、電子データは簡単にコピーや書き換えができるため、数学的なしくみで裏付けます。

電子署名は、公開鍵暗号とハッシュ化を組み合わせて作ります。インターネットでのなりすましや改ざんのリスクを減らし、重要な文書に法的な効力を持たせるために使われます。

作成と検証の流れ

電子署名は、送信者が作り、受信者が確かめます。鍵の使い方は、ふつうの暗号化と逆になっているのがポイントです。

作る側と確かめる側

1. 送信者が作る: 電子文書からハッシュ値を求め、そのハッシュ値を、自分の秘密鍵で暗号化します。できたものが電子署名です。文書に付けて送ります。
2. 受信者が確かめる: 受け取った電子署名を、送信者の公開鍵で復号して、ハッシュ値Aを得ます。受け取った文書からもハッシュ値Bを求め、AとBが同じなら、本人が作った、改ざんされていない文書だと分かります。

秘密鍵を持っているのは送信者だけなので、その鍵で作った署名は本人のものだと言えます。ハッシュ値は、1ビットでも文書が違うと全く違う値になるため、改ざんを見つけられます。

公開鍵が本人のものである保証

受信者が使う公開鍵が、偽物ではなく本当に送信者のものかを保証するしくみがPKI（公開鍵基盤）です。第三者機関のCA（認証局）が、公開鍵が本人のものであることを証明する公開鍵証明書を発行します。これで、偽の公開鍵を使ったなりすましを防げます。

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、電子署名を含む問題が9問あり、次のような問われ方をしています。

• 穴埋め: 「ハッシュ値を送信者の秘密鍵で暗号化し、作成者と改ざんのなさを保証する」の空欄に電子署名を選びます。「電子署名は、電子文書から作った[1]を送信者の[2]で暗号化して作る」と、ハッシュ値と秘密鍵の組み合わせを問う形もあります。
• 誤った記述を選ぶ: 「受信者の公開鍵で暗号化する」「送信者の秘密鍵で復号して確かめる」「受信者の秘密鍵で復号する」「電子署名法は暗号化を義務付けている」のように、鍵や役割を入れ替えた記述を見抜きます。
• ほかの用語の外れの選択肢: ハッシュ化・シングルサインオン・メールのドメイン認証（DKIM）などの問題で、電子署名が並びます。

似た用語との違い

覚え方

• 「署名は秘密鍵で作り、公開鍵で確かめる」: ふつうの暗号化（公開鍵で暗号化し、秘密鍵で復号）と逆です。
• 「守るのは本人と非改ざん」: 中身を隠す（機密性）ためのものではありません。
• 「公開鍵の保証はCA」: 署名の検証に使う公開鍵が本人のものだと証明するのは、認証局です。

同じ章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。鍵の使い分けは「公開鍵暗号と共通鍵暗号の違い」も参考になります。