デジタル署名 とは？

①送信者がメッセージのハッシュ値を計算、②ハッシュ値を秘密鍵で暗号化（これが署名）、③メッセージと署名を送信、④受信者が公開鍵で署名を復号してハッシュ値を取得、⑤メッセージから計算したハッシュ値と比較。一致すれば「秘密鍵の持ち主が送信した」「改ざんされていない」と確認できるんだよ

暗号化は「他人に読まれない」ための技術（機密性）。デジタル署名は「誰が書いたか」と「改ざんがないか」を証明する技術（認証性・完全性）。暗号化は公開鍵で暗号化→秘密鍵で復号。署名は秘密鍵で署名→公開鍵で検証。鍵の使い方が逆なんだよ

①HTTPS（SSL/TLS証明書でサーバーの身元を証明）、②メール（S/MIMEやPGPで送信者を証明）、③コード署名（アプリの開発者を証明、改ざんを検知）、④電子契約（DocuSignやクラウドサインで法的効力のある署名）、⑤ブロックチェーン（トランザクションの署名）。デジタル社会の信頼基盤だよ

「送信者の秘密鍵で署名、公開鍵で検証」の流れを正確に答えられるかがポイント。「否認防止」（送信者が「送っていない」と言えなくなる性質）も重要。暗号化とデジタル署名の鍵の使い方を混同する受験者が多いから、「暗号化は受信者の公開鍵で暗号化」「署名は送信者の秘密鍵で署名」を覚えておこうね