9月30日(火)1コマ目

今日、やったこと

• 確認テスト(ネットワーク接続機器、F/W)
• 暗号化

今日のホワイトボード

ネットワークの3大脅威

脅威	説明	対策
盗聴	通信データを盗み見すること	暗号化
改ざん	通信データを書き換えること	デジタル署名
なりすまし	他人になりすまして通信データを送ること	デジタル署名

暗号化

盗聴に対して効果的な暗号化。

暗号化、復号に使う鍵の数で以下の2種類に分かれる。

暗号化方式名	鍵の特徴
秘密鍵暗号方式	暗号化鍵と復号鍵が同じ
公開鍵暗号方式	鍵は2つで1ペア。 暗号化鍵と復号鍵が異なる 片方の鍵で暗号化すると、もう片方の鍵のみ復号可能

秘密鍵暗号方式

共通鍵暗号方式とも呼ぶ。暗号化、復号に同じ鍵を使う。

図　秘密鍵暗号方式

公開鍵暗号方式

鍵は２つ(公開鍵と秘密鍵)で１ペア。片方の鍵で暗号化した暗号文はもう片方の鍵でしか復号できない。

図　公開鍵暗号方式

公開鍵暗号方式で暗号通信

①受信者は鍵ペア(秘密鍵と公開鍵)生成

②受信者は公開鍵を配布する

③送信者は受信者の公開鍵で暗号化

④受信者は自分の秘密鍵で復号

どちらの鍵(送信者の鍵？受信者の鍵？)を使うかごちゃごちゃになりやすいので注意！！

図　公開鍵暗号方式で暗号通信

デジタル署名

公開鍵暗号方式の特徴を使ったデジタル署名という仕組みがある。

改ざん、なりすましにはこのデジタル署名が効果的。

図　デジタル署名

これもどちらの鍵(送信者の鍵？受信者の鍵？)を使うかごちゃごちゃになりやすいので注意！！

ポイントは以下の2点

〇受信者が暗号化されたメッセージダイジェストを送信者の公開鍵で復号

復号できる=送信者の秘密鍵で暗号化された=データ送信者が確定する＝＞なりすまし対策

〇復号したメッセージダイジェストと復号した本文のハッシュ値を比較

ハッシュ関数は同じデータなら同じハッシュ値を生成する。ハッシュ値が等しい=送信時と同じデータである=>改ざん対策