デジタル署名を理解する: 安全な通信の鍵-Golang-php.cn

デジタル署名を理解する: 安全な通信の鍵

Linda Hamilton

リリース： 2025-01-03 01:21:37

オリジナル

245 人が閲覧しました

導入

今日の相互接続された世界では、デジタルコミュニケーションが個人、職業、商業上のやり取りの根幹を形成しています。しかし、デジタルシステムへの依存が高まるにつれて、信頼性、信頼性、データの整合性を確保するための堅牢なメカニズムの必要性も高まります。ここでデジタル署名が活躍します。現代の手書き署名に相当するものとして機能し、データの出所を認証し、その整合性を保証する安全な方法を提供します。このブログでは、デジタル署名とは何か、その仕組み、そして安全な通信に不可欠な要素である理由を探っていきます。

デジタル署名とは何ですか?

デジタル署名は、データの整合性と信頼性を保証する暗号化技術です。これは、電子文書またはメッセージの仮想指紋として機能し、それらが特定の送信者からのものであり、送信中に変更されていないことを証明します。

Understanding Digital Signatures: The Key to Secure Communications

デジタル署名の仕組みを簡単に説明します:

鍵ペアの生成: 送信者は公開鍵と秘密鍵のペアを生成します。秘密キーは機密のままですが、公開キーは共有されます。
データの署名: 署名する前に、送信者はまず SHA-256 などの暗号化ハッシュ関数を使用してデータの一意のハッシュ (固定サイズの文字列) を作成します。このハッシュは、圧縮された不可逆的な形式でデータを表します。次に、秘密キーを使用してこのハッシュが暗号化され、デジタル署名が作成されます。
検証: データとデジタル署名を受信すると、受信者は送信者の公開キーを使用して署名を復号化し、ハッシュを取得します。次に、受信者は同じハッシュ関数を使用して、受信したデータの独自のハッシュを計算します。復号化されたハッシュが計算されたハッシュと一致する場合、署名は有効です。

デジタル署名を使用する理由

デジタル署名には複数の利点があり、安全な通信の重要な要素となっています。

データの整合性: デジタル署名により、送信中にデータが変更されていないことが保証されます。元のデータにわずかな変更が加えられただけでも、まったく異なるハッシュが生成されるため、改ざんはすぐに検出可能になります。
認証: デジタル署名は、署名を一意の秘密キーに結び付けることで送信者の身元を確認します。この秘密キーにアクセスできる送信者だけが署名を作成できました。
否認防止: デジタル署名は、送信者がドキュメントまたはメッセージに署名したことを証明します。秘密鍵は一意で機密であるため、送信者は後で署名したことを否定できません。

デジタル署名の実践

内部の仕組みを理解するために、Go でのデジタル署名の実際的な実装を検討してみましょう。

package main

import (
    "crypto"
    "crypto/rand"
    "crypto/rsa"
    "crypto/sha256"
    "encoding/base64"
    "fmt"
)

func generateKeyPair() (*rsa.PrivateKey, *rsa.PublicKey) {
    privateKey, err := rsa.GenerateKey(rand.Reader, 2048)
    if err != nil {
        panic(err)
    }
    return privateKey, &privateKey.PublicKey
}

func signData(privateKey *rsa.PrivateKey, data []byte) string {
    hashed := sha256.Sum256(data)
    signature, err := rsa.SignPKCS1v15(rand.Reader, privateKey, crypto.SHA256, hashed[:])
    if err != nil {
        panic(err)
    }
    return base64.StdEncoding.EncodeToString(signature)
}

func verifySignature(publicKey *rsa.PublicKey, data []byte, signature string) bool {
    hashed := sha256.Sum256(data)
    decodedSig, err := base64.StdEncoding.DecodeString(signature)
    if err != nil {
        panic(err)
    }
    err = rsa.VerifyPKCS1v15(publicKey, crypto.SHA256, hashed[:], decodedSig)
    return err == nil
}

func main() {
    privateKey, publicKey := generateKeyPair()
    fmt.Println("Keys generated successfully.")

    message := []byte("Secure this message")
    signature := signData(privateKey, message)

    isValid := verifySignature(publicKey, message, signature)
    if isValid {
        fmt.Println("Signature is valid.")
    } else {
        fmt.Println("Signature is invalid.")
    }
}

ログイン後にコピー