平成27年度 III-18

解説

この問題で問われていること

電子証明書の署名の検証手順(署名値を認証局の公開鍵で復号し、証明書本体のハッシュ値と比較する)を確認する問題。

解き方

① 証明書の検証: 認証局は証明書本体のハッシュ値を秘密鍵で署名する → 受け取った側は、署名値を認証局の公開鍵で復号した値と、証明書本体(公開鍵を含む部分)を自分でハッシュ化した値を比べる
② 検証に使うのは公開鍵なので②③。ハッシュ化するのは署名対象の本体(含む部分)で②
③ ②

正解が正しい理由

電子証明書は、認証局が、証明書の内容(サーバの公開鍵を含む部分)のハッシュ値を計算し、認証局の秘密鍵で署名したもの(署名値)を付けたものである。クライアントは、(A)サーバの電子証明書の署名値を、認証局の公開鍵で復号した値と、(B)サーバの電子証明書の中の、サーバの公開鍵を含む部分(署名対象部分)をハッシュ関数にかけた値とが、同一であることを確認する。同一であれば、証明書が改ざんされておらず、認証局が発行したものであると確認できる。したがって、A=署名値を認証局の公開鍵で復号した値、B=含む部分の②が正しい。

各選択肢について

• ① Aが署名値そのもの(復号していない値)で、ハッシュ値との比較ができない。
• ② A=署名値を認証局の公開鍵で復号した値、B=サーバの公開鍵を含む部分で、正しい。これが正答。
• ③ Bが、公開鍵を含む部分を除いた部分では、署名対象のハッシュ値と比較できない。
• ④ Aを認証局の秘密鍵で復号するとしており、誤り(検証には、認証局の公開鍵を使う)。
• ⑤ Aが秘密鍵での復号で、Bも除いた部分で、いずれも誤り。

覚えるべきポイント

証明書の検証: 署名値を認証局の公開鍵で復号(=ハッシュ値)し、証明書本体(署名対象部分)を自分でハッシュ化した値と比較する。一致すれば正当。