デジタル署名（電子署名）とは？仕組みと目的をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

デジタル署名（電子署名）は、ITパスポート試験、情報セキュリティマネジメント試験、基本情報技術者試験、応用情報技術者試験のすべてで出題される最重要テーマです。

頻出度は「S（超重要）」で、「どの鍵で署名し、どの鍵で検証するか」を問う問題が毎回のように登場します。暗号化通信との鍵の使い方の違いを確実に押さえておきましょう。

詳細をクリックして確認

対象試験：
ITパスポート
情報セキュリティマネジメント
基本情報技術者
応用情報技術者

出題頻度：
★★★★★
ランクS（超重要）

用語の定義

デジタル署名（Digital Signature）とは、一言で言うと「公開鍵暗号とハッシュ関数を組み合わせて、送信者の本人確認（認証）とデータの改ざん検知を実現する技術」のことです。「電子署名」とも呼ばれます。

イメージとしては、「印鑑と封筒の封印を電子的に実現したもの」です。

紙の契約書に押す印鑑が「この書類は確かに本人が作成した」ことを証明するように、デジタル署名は「このデータは確かに送信者が作成し、途中で改ざんされていない」ことを証明します。

解説

情報処理試験を勉強していると、「デジタル署名って、暗号化通信と何が違うの？鍵の使い方がよくわからない…」と混乱しがちです。結論から言うと、暗号化通信とデジタル署名では、鍵の使い方が逆になります。

ここは試験で最も出題されるポイントなので、確実に理解しておきましょう。

暗号化通信とデジタル署名の鍵の使い方

公開鍵暗号方式では、公開鍵と秘密鍵のペアを使いますが、用途によって使い方が異なります。

暗号化通信の目的は「機密性の確保」（第三者に内容を見られないようにする）です。受信者の公開鍵で暗号化し、受信者の秘密鍵で復号します。「受け取る人の公開鍵で暗号化」と覚えましょう。

デジタル署名の目的は「認証と改ざん検知」（送信者の証明と内容の確認）です。送信者の秘密鍵で署名し、送信者の公開鍵で検証します。「送る人の秘密鍵で署名」と覚えましょう。

デジタル署名の仕組み（手順）

デジタル署名は、公開鍵暗号とハッシュ関数を組み合わせて実現されます。具体的な手順を見てみましょう。

署名の作成（送信者側）では、まず元のメッセージのハッシュ値（メッセージダイジェスト）を計算します。次に、そのハッシュ値を送信者の秘密鍵で暗号化します。この暗号化されたハッシュ値が「デジタル署名」です。送信者は、元のメッセージとデジタル署名を一緒に送信します。

署名の検証（受信者側）では、受け取った署名を送信者の公開鍵で復号し、ハッシュ値を取り出します。また、受け取ったメッセージから同じハッシュ関数でハッシュ値を計算します。この2つのハッシュ値が一致すれば、「送信者本人が署名した」「メッセージは改ざんされていない」ことが確認できます。

なぜメッセージ全体ではなくハッシュ値に署名するのか

「なぜメッセージ全体を秘密鍵で暗号化しないの？」と疑問に思うかもしれません。理由は2つあります。

1つ目は処理速度です。公開鍵暗号方式は処理が遅いため、大きなメッセージを直接暗号化すると時間がかかります。ハッシュ値は固定長（SHA-256なら256ビット）なので、署名処理が高速になります。

2つ目は署名データのサイズです。メッセージ全体を暗号化すると、署名データが巨大になります。ハッシュ値に対して署名すれば、署名データは常に一定サイズに収まります。

---

試験ではこう出る！

デジタル署名は全試験区分で超頻出です。「鍵の使い方」「実現できる機能（認証・改ざん検知・否認防止）」を押さえておけば、ほとんどの問題に対応できます。

ハッシュ関数の具体的な計算方法までは問われません。試験ではここまででOKです。

---

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。