従来、メッセージを使った署名は、その特定のメッセージに関するアイデンティティと意図を示すために使用されており、その主な目的は所有権を証明することです。 長年にわたり、人々は自分のアイデンティティと意図をメッセージに関連付けるためにいくつかの種類の署名を使用してきました。 例えば、手書きのサイン、シール、ワックスの跡など。これらの伝統的なアプローチは簡単に偽造することができます。 デジタル化により、デジタル技術を使用してデジタル文書に署名する必要性が生じています。
比較表
| 比較基準 | デジタル署名 | 電子署名 |
|---|---|---|
| 基本 | デジタル署名は電子的な「指紋」として視覚化することができます。これは暗号化されており、実際に本人である人物の身元を識別します それに署名しました。 | 電子署名は、メッセージ、文書に添付された任意の記号、画像、プロセスであり、署名者の身元を示します。 同意してください。 |
| 認証メカニズム | 証明書ベースのデジタルID | 電子メール、電話のPINなどで署名者の身元を確認します。 |
| のために使用される | 文書を保護する | 文書を検証します。 |
| 検証 | 信頼できる認証局または信頼できるサービスプロバイダによって実行されます。 | 特別な検証プロセスはありません。 |
| セキュリティ | 安全性が高い | 改ざんの脆弱性 |
デジタル署名の定義
デジタル署名は電子署名の一種で、特定の規格に準拠しています。 それは独立した検証と改ざん証拠を与えます。 デジタル署名の検証は、一般に認証局と呼ばれる信頼できる第三者機関によって行われます。
認証局はユーザーのIDをPKIベースのデジタル証明書にバインドします。これにより、ユーザーはドキュメントおよびクラウドベースの署名プラットフォームにデジタル署名を適用できます。 デジタル署名が文書に採用されている場合、 暗号化操作はデータと共にデジタル証明書を1つの固有の指紋に添付します。
メッセージは送信者の秘密鍵によって署名されていますが、これは彼/彼女だけに知られています。 これにより、メッセージ送信元の認証が保証されます。 メッセージとその署名は、メッセージに署名した後で変更することはできません。 送信者と受信者は、秘密鍵がなければ通過の変更について心配する必要はありません。メッセージとその署名は変更されることはありません。 有効な場合、メッセージの送信者は署名に署名したことを拒否できません。 デジタル署名は、対応するメッセージと明確に相関し、整合性を保ちます。
デジタル署名は、メッセージや文書を別の文書で使用するために分離する必要はありません。 これらの種類の署名は、署名者だけでなく文書にも依存します。
デジタル署名スキームの手順
- 鍵生成 ：ユーザーの公開鍵とその相関秘密鍵がこのステップで計算されます。
- 署名 ：対応するメッセージは、ユーザーによって自分の秘密鍵で署名されています。
- 検証 ：このステップでは、公開鍵に対する提供されたメッセージの署名が検証されます。
電子署名の定義
電子署名は、署名を署名者の身元および署名された時間に結び付ける技術を使用します。 電子署名は、電子文書またはフォームに関する同意または承認を得るために使用することができる、メッセージ、契約または文書に添付されたプロセス、電子シンボルまたは音であり得る。 電子署名は、実質的に各個人またはビジネスプロセスにおける手書きの署名の代わりになります。
電子メール、企業IDなどの一般的な電子認証技術を使用して署名者の身元を正当化します。セキュリティを強化する必要がある場合は、 多要素認証も使用できます。 効率的な電子署名ソリューションは、最終文書とともに監査証跡の安全なプロセスを利用することによって署名の証明を示します。 それは暗号化を使用せず、デジタル署名のような改ざんを見つけるのに十分安全ではありません。
デジタル署名と電子署名の主な違い
- デジタル署名には、電子署名の日付と時刻を関連付けることはできますが、別々に配置することができます。
- デジタル署名は規格に準拠し、暗号化暗号化方式を使用してセキュリティを強化します。 反対に、電子署名は規格に依存せず、比較的安全性が低い傾向があります。
- 電子署名で使用される認証メカニズムは定義されておらず、署名者の電子メール、電話のPINなどを使用します。対照的に、デジタル署名は証明書ベースのデジタルID認証方法を含みます。
- 電子署名はデジタル文書の検証に使用されますが、デジタル署名はデジタル文書のセキュリティを保証します。
- デジタル署名では、署名の検証は信頼できる認証局によって行われますが、電子署名の場合はそうではありません。
- 電子署名は改ざんされる傾向があります。 それどころか、デジタル署名は非常に安全であり、改ざん証拠を提供します。
結論
デジタル署名と電子署名という用語は同じ意味で使用されることがありますが、両者には大きな違いがあります。 ただし、それらの目的は重複します。つまり、デジタル文書の認証です。 デジタル署名は広く使用されており、電子署名よりも安全です。
