暗号方式: 共通鍵暗号方式と航海鍵暗号方式の 2 種類、 送信者が送信する暗号を暗号化し、受信者は受信した情報を復号する手順。 盗聴されてもその内容は第三者に解読できない。
- 共通鍵暗号方式: 暗号化と復号化に同じ鍵を利用するが、 鍵の共有の保全に問題がある
- 公開鍵暗号方式: 受信者が公開鍵と秘密鍵の 2 種類を用意し、 送信者は受信者の公開鍵で暗号化して情報を送り、受信者は秘密鍵で復号するが、 送受信のレスポンス性能はやや劣る
- セッション鍵方式: 互いに通信するとき、1 通目に共通鍵を公開鍵暗号方式でやりとりし、 以降は共通鍵で通信を行う
共通鍵暗号方式
公開鍵暗号方式
メッセージ認証
ネットワークを介した情報の通信では、 発信された情報が受け取る前に改ざんされる可能性がある。 これに対応する技術のことをメッセージ認証と呼ぶ。
ハッシュ関数 (メッセージダイジェスト関数) を情報の送信時に用いる。
ハッシュ関数で求められた結果をハッシュ値という。
改ざんされていると、ハッシュ値は明らかに異なる。
実験: 仮に送信者が送ったメールの内容が sender.txt とする。
Hello, Everybody!
ハッシュ値を見てみよう。
% md5sum sender.txt
74e5d14a35205fa05361019915cf4f76 sender.txt
改ざんされていない場合、受信者は同じ内容のメールを受け取るから、
受け取った状態を再現しよう。受信したメールを receiver.txt とする。
% cp sender.txt receiver.txt
このハッシュ値を見てみよう。
% md5sum receiver.txt
74e5d14a35205fa05361019915cf4f76 receiver.txt
それでは、改ざんされた場合を考える。emacs で receiver.txt に
空白文字をいれ、Ctrl-x w で changed.txt として作り替える。
Hello, Everybody!
このハッシュ値を見てみよう。
% md5sum changed.txt
0bad653f898e0fe3f399af7a9a100e50 changed.txt
まったく異なる値になったことが分かる。
| MD5(Message Digest 5) | RSA 暗号に対応したアルゴリズム、128 bit の文字列を生成する |
| SHA1 (Secure Hash Algorithm 1) | 160 bit の文字列を生成する |