PGPとかS/MIMEとか「暗号化電子メール」の問題だったりします。

今日の問題はセキュリティ関連の問題から「暗号化電子メール」についての出題を紹介しますね。

主なところではPGPとかS/MIMEとかメールの暗号化について3つの文章が書かれているので、正誤を判断するタイプの問題です。

サラっと問題文章を紹介する前に、PGPとS/MIMEについて説明しておきますね。

まずPGPですが、これはPretty Good Privacyの頭文字をとった（なんかちょっとかわいい名前ですね）もので、公開鍵暗号方式を採用した暗号化方式の一つ。
この方式を理解するのには若干混乱するかもしれませんけど、「公開鍵」と「秘密鍵」の二つを使って暗号化/複合化を行う方式で、ココで肝になるのは「私」が「あなた」にメールを送ったとすれば、そのメールは「あなた」の秘密鍵を使わなければ文章を読むことができない。メールを受け取った相手だけが複合化できるって方式です。
ちなみに、暗号化アルゴリズムはRSAですね。

次にS/MIMEですけど、こっちはSecure / Multipurpose Internet Mail Extensionsの略で、公開鍵暗号方式とデジタル署名を利用します。
PGPと同様に公開鍵を使うんだけど、S/MIMEは公的な第三者機関が保証する公開鍵を利用することに加え、デジタル署名を用いた秘密鍵によって情報のセキュリティを確保しているポピュラーかつセキュアな方式です。

ざっくりPGPとS/MIMEを比べるとPGPは利用者同士がセキュリティを保証しあうのに対して、S/MIMEは信頼のおける第三者機関の電子証明書によってセキュリティを確保してるって感じでしょうか。

さて

今日はそんな暗号化方式についての問題です。

それではさっそく問題を見ていきましょう。

さて、いかがでしたでしょうか？

このPGPとかS/MIMEも同じことが言えるんですけど、公開鍵とか秘密鍵とか共通鍵について「誰がどの鍵でどうするのか？」って覚えにくいしわかりにくいんですよね。

そこで、参考書なんかとにらめっこするのもいいんですけど、Webには親切にレクチャーしてくれるサイトさんなんかもありまして、下記のリンクの日本ベリサインという企業さんの「電子証明書とPKI入門」はとても親切にわかりやすく解説してくれているので、暗号化方式等に自信のない方は一度覗いてみるといいですよ。
（オススメです）

技術者でなくても分かる 電子証明書とPKI入門｜基本情報｜日本ベリサイン

私も情報処理技術者試験の情報セキュリティスペシャリストの参考書を買ったりとかしましたけど、結局ベリサインさんのサイトが一番わかりやすかったような気がするな・・・

メールの送受信って利用者側の立場としては「秘匿されていて当たり前」って感覚になってしまいがちですけど、どのような技術でその秘匿が確保されているのかを理解しておきましょうね。

それでは、今日はこの辺で。