デジタル署名のプロセスについて

質問

次の選択肢の中で、デジタル署名のプロセスとして正しいものはどれか教えて下さい。

１．ハッシュ関数で元データをダイジェストという文字列に変換する→それを自分のプライベート鍵で暗号化する
２．ハッシュ関数で元データを圧縮する→それを自分の公開鍵で暗号化する
３．元データを自分のプライベート鍵で暗号化する
４．元データを自分の公開鍵で暗号化する
５．元データを自分のプライベート鍵で暗号化する→それをハッシュ関数で圧縮す
る

回答No.1

noname#5824 · ベストアンサー

何かの課題、ですかね。
答えは「１」です。

下記のように説明がありました。
ステップ 1：「ハッシュ関数」（データ認証アルゴリズム）は、オリジナルのメッセージを「メッセージ・ダイジェスト」と呼ばれる適度な大きさのメッセージに縮小します。

ステップ 2：送信側はメッセージ・ダイジェストを自分の秘密鍵で暗号化し、ユニークな（唯一無二の）「デジタル署名」を作成してメッセージに署名します。

ステップ 3：メッセージとユニークな（唯一無二の）署名は結合されて、受信側に送られます。

ステップ 4：受信側は以下の方法によってメッセージを検証します。

同じハッシュ関数でダイジェストを生成します。
送信側の公開鍵を使用し、メッセージに埋め込まれたユニークな（唯一無二の）署名を復号化します。
ステップ 4a と 4b の結果を比較します（もしそれらが一致していれば、データは安全に送信され修正されなかったことが立証されます）。