S/MIME（読み方：エスマイム）とは？電子メールの暗号化と電子署名の仕組みをわかりやすく解説【IPA試験対策】

対象試験と出題頻度

S/MIMEは、情報セキュリティマネジメント試験から応用情報技術者試験まで、セキュリティ分野で出題される重要用語です。

「電子メールの暗号化」「電子署名」「PGPとの違い」といったキーワードとセットで登場するため、仕組みをしっかり理解しておくと得点につながります。

用語の定義

S/MIME（Secure/Multipurpose Internet Mail Extensions）とは、一言で言うと「電子メールの暗号化と電子署名を行うためのセキュリティ規格」です。

イメージとしては、「封書に封印（シール）を貼って送る」ようなものです。普通のメール（はがき）は誰でも読めてしまいますし、差出人も簡単に偽装できます。S/MIMEを使えば、メールの中身を暗号化して封をし（盗聴防止）、さらに電子署名という「封印」を付けることで、送信者が本人であることを証明し、途中で改ざんされていないことも確認できます。

情報処理試験を勉強していると、「S/MIMEとPGPって何が違うの？」と疑問に思う人も多いはずです。結論から言えば、どちらも電子メールのセキュリティを高める技術ですが、公開鍵の信頼性を担保する方法が異なります。S/MIMEは認証局（CA）という信頼できる第三者機関が公開鍵を証明し、PGPはユーザー同士が互いに信頼し合う「Web of Trust」という仕組みを使います。

解説

ビジネスで電子メールを使うとき、「このメールは本当に取引先から送られてきたのか？」「途中で内容を書き換えられていないか？」という不安を感じたことはないでしょうか。フィッシング詐欺では、銀行や有名企業を装った偽メールで個人情報を盗み取る手口が横行しています。S/MIMEは、こうしたリスクに対処するための技術です。

メールの暗号化の仕組み

S/MIMEによるメール暗号化は、公開鍵暗号方式を使います。送信者Aさんから受信者Bさんにメールを送る流れを見てみましょう。

まず、Aさんはメールを暗号化するための「共通鍵」を生成し、この共通鍵でメール本文を暗号化します。次に、Bさんの公開鍵を使って共通鍵を暗号化します。そして、暗号化されたメール本文と暗号化された共通鍵をBさんに送信します。Bさんは自分の秘密鍵で共通鍵を復号し、復号した共通鍵でメール本文を復号します。

ポイントは、Bさんの秘密鍵を持っている人だけがメールを読めるという点です。たとえメールが途中で盗聴されても、秘密鍵がなければ内容は解読できません。

電子署名の仕組み

電子署名は、「送信者が本人であること」と「メールが改ざんされていないこと」を証明するための技術です。送信者Aさんから受信者Bさんにメールを送る流れを見てみましょう。

まず、Aさんはメール本文からハッシュ値を計算します。次に、Aさんの秘密鍵でハッシュ値を暗号化し、これが電子署名になります。そして、メール本文と電子署名、Aさんの電子証明書をBさんに送信します。Bさんは電子証明書からAさんの公開鍵を取り出し、電子署名を復号してハッシュ値を取得します。同時に、受信したメール本文から自分でもハッシュ値を計算し、2つのハッシュ値を比較します。一致すれば、メールは改ざんされておらず、確かにAさんから送られたものだと確認できます。

S/MIMEとPGPの違い

S/MIMEと同じく電子メールのセキュリティを高める技術にPGP（Pretty Good Privacy）があります。両者の違いは「公開鍵の信頼性をどう担保するか」という点です。S/MIMEでは、認証局（CA）という信頼できる第三者機関が電子証明書を発行し、公開鍵の正当性を証明します。一方、PGPでは「Web of Trust」という仕組みを使い、ユーザー同士が互いの公開鍵に署名し合うことで信頼を構築します。

企業や組織で使う場合は、認証局による管理がしやすいS/MIMEが選ばれることが多いです。OutlookやiPhoneのメールアプリなど、多くのメールソフトがS/MIMEに標準対応しています。

試験ではこう出る！

S/MIMEは、基本情報技術者試験や応用情報技術者試験で繰り返し出題されています。「S/MIMEの機能」「暗号化と署名の目的」「PGPとの違い」など、基本的な知識を問う問題が多いです。

【確認テスト】理解度チェック

ここまでの内容を理解できたか、試験形式のクイズで確認してみましょう。