電子署名、電子証明書のイメージの掴み方

質問

電子署名を使ったことがないので、いまひとつイメージが掴めません。
各認証局にて認証を受けた後、電子証明書が発行されます。
その後（ソフトの操作にて？）ＰＣにダウンロードして取得します。
なのでそれは、データファイルとして存在します。
ここまでの前提があっているとしまして、

１．この、「データとして存在している電子証明書」は、何回使っても（相手に送っても）構わないのでしょうか？

２．電子署名をする時に必要な「秘密鍵」は、物理的なデータとして存在するのでしょうか？
　　それとも暗証番号のような感じでしょうか？

３．上記で「データとして存在する」だった場合に、電子署名を生成する際に、
当該ＰＣにデータとして存在する必要があるのでしょうか？
　「暗証番号のようなもの」だった場合は、ソフト側で入力を促す画面になるのでしょうか？

４．どんな場合に電子署名が必要なのかもよくわかっていないのですが、
とりあえず上記はメールの送信時をイメージしての質問です。
他に電子署名が使われるのはどのような場合でしょうか？

質問が多岐にわたって申し訳ありません。
おわかりになる項目だけの回答でも構いません。
よろしくお願いいたします。

回答No.1

luune21 · ベストアンサー

１．
　何回も使うものです。電子証明書は実世界の「印鑑証明書」と同じものとお考えください。相手に公開鍵を使ってもらうさいに、その公開鍵が本当に本人のものであることを証明するものです。
なお、証明書・秘密鍵・公開鍵、それぞれの関係は次のようになります
　　秘密鍵＝印鑑
　　公開鍵＝印影
　　証明書＝印鑑証明（印鑑を押した印影を役所に登録することで、
　　　　　役所（電子証明書の場合は認証局）がその印影と同じ印影を本物と保証します）
２．
　物理的なデータです。
　ただし、かならずしもPCになければならないわけではなく、USBメモリーやICカードのような補助記憶媒体として（鍵のように）持っておくこともできます。秘密鍵はPCが盗難にあったときのことを考えれば外部に持つのが一般的です。印鑑を盗まれたら大変なことになりまうからね、

３．
　秘密鍵のことですよね。上記２．のとおりですが、暗証番号のように簡単に手入力できるようなものですと危なくて使い物になりません。

４．
　基本的には、暗号、改ざん防止、否認防止に使うことを目的としています。
《暗号化》
・公開鍵を相手に配っておけば、その人がその公開鍵で暗号化したものは秘密鍵を持っている自分しか読むことができません。
　たとえば、メールで医療相談を受けている医師がいるとします。その医師はホームページで公開鍵をダウンロードできるように（つまり誰でも利用可能な状態）しておきます。患者は、その医療相談メールを公開鍵で暗号化すれば、その医師しか読めないといった感じです。

《署名》
・自分の秘密鍵で暗号化した場合はどうなるでしょうか。公開鍵をWebで公開していたり複数の人に配っていたらあまり役に立ちませんね。公開鍵を持っている（または見られる）人は誰でも読めてしまいますからね。
しかし、署名には有効です。それを相手が解読できるということは、その文を暗号化できるのは「自分」しかいないことから、正しく「自分」を証明できることになるわけです。
普通はハッシュ値を暗合化して署名にします。
現在、一番多く使われているのが官公庁の電子入札でしょう。

お礼

ご回答ありがとうございました。

回答No.2

lowrider_2005

暗号化に関してはこんなイメージがわかりやすいかと。

○公開鍵
鍵の開いた状態の南京錠

○秘密鍵
南京錠をあけるための鍵（使うにはパスフレーズが必要）

鍵の開いた南京錠は自由に何度でも配布できる。メールをあなたに送りたい人が、メールを箱に入れてこの南京錠の鍵をかけて（＝暗号化して）送信します。
あなたは箱（＝暗号化されたメール）が届いたら、鍵（＝秘密鍵）を使って南京錠をあけて中を読みます。

なお実際はどちらの鍵もただのテキストファイルであり、そういう意味では物理的なデータとして存在します。秘密鍵はあなたが最初に作成しているはずで、どこかにテキストファイルとして保存されています（普通のtextファイルと違うアイコンかもしれませんが、おそらくWinowsならC\Documents and Settingsの中のあなたのプロファイルの中でしょう。）。パスフレーズは、秘密鍵を作る際にあなたが設定したものです。

はずしていたらすいません。

お礼

ご回答ありがとうございました。