広報誌 ネット＆ライン＞No.94		最新号		バックナンバー

Ｎｏ.９４　２００２　冬号

電子認証

電子認証とは、「公開鍵暗号方式」と呼ばれる数学的な暗号技術を用いた「電子署名」と信頼される第三者機関が「電子証明書」を発行することにより、「電子署名」に用いる暗号鍵の持ち主を証明することである。

電子署名

「公開鍵暗号方式」は、1組のペアとなる暗号鍵を用いる。この暗号鍵のペアは、お互いにその値が全く異なり、一方の暗号鍵で暗号化したものは他方の暗号鍵でなければ復号（解読）ができず、しかも一方の暗号鍵から他方の暗号鍵を割り出すことは著しく困難であるという性質を持つものである。 　作成した電子文書を送信する際、自らが電子文書を作成したことを表すために、一方の暗号鍵（「秘密鍵」といい、他人に知られないように管理する。）を用いて電子文書を暗号化した（電子署名）ものとの暗号文を復号するために必要となるもう一方の暗号鍵（「公開鍵」）とを添付して相手方に送信する。 　送信を受けた相手方は、添付された「公開鍵」を用いて暗号文（送信者の「秘密鍵」で暗号化されたもの）を復号し、それが一緒に送信された元の電子文書の内容と一致するかどうかを確認する（署名の検証）。この「公開鍵」で復号することができたときは、その「公開鍵」とペアになっている「秘密鍵」の持ち主が電子文書を作成して暗号化したものであることが確認される。同時に電子文書が不正に改ざんされていないかどうかが分かる。

電子証明書

送信された情報が本人から来たものであるかを確認するためには、電子署名の公開鍵が間違いなく本人のものであるという証明を信頼される第三者が行う必要がある。これが「電子認証」という仕組みであり、この業務を行う認証機関は、公開鍵の持ち主について証明する電子的な証明書（電子証明書）を発行する。電子署名を行った者が情報の交換相手にこの「電子証明書」を添付して送信することにより、情報の交換相手は、その電子文書の作成者を確認することができるわけである。このように、「電子証明書」は、書面取引で用いられる印鑑証明書や資格証明書に代わるものといえる。