デジタル署名

デジタル署名プリミティブを使用すると、データが改ざんされていないことを確認できます。署名されたデータの真正性と完全性は保証されますが、秘匿性は保証されません。デジタル署名は非対称であり、鍵ペア（公開鍵と秘密鍵）を使用します。

デジタル署名プリミティブには次のプロパティがあります。

  • 真正性: 秘密鍵がない場合、PublicKeyVerify.Verify(signature, message) によって検証される署名は作成できません。
  • 非対称: 署名を作成するときと、署名を確認するときでは、異なる鍵が使用されます。したがって、公開鍵を配布することができ、署名を自分で作成できないパーティーに向けた署名をそのパーティーが検証できます。

非対称性が不要な場合は、代わりにシンプルで効率的な MAC プリミティブを使用することを検討してください。

デジタル署名の機能は、Tink で次の 2 つのプリミティブのペアとして表されます。

  • データの署名に PublicKeySign
  • 署名の検証に使用する PublicKeyVerify

キーの種類を選択する

ほとんどのユースケースでは ECDSA_P256 を使用することをおすすめしますが、さまざまなオプションがあります。一般に、次のことが言えます。

  • ECDSA_P256 は最も広く使用されているオプションであり、デフォルトとして適切です。ただし、ECDSA 署名は変更可能です。
  • ED25519 は確定的な署名を作成し、ECDSA_P256 よりも優れたパフォーマンスを提供します。
  • RSA_SSA_PKCS1_3072_SHA256_F4 は決定論的署名を作成し、検証のパフォーマンスが最も優れています（ただし、署名は ECDSA_P256 や ED25519 よりもはるかに遅くなります）。

最小限のセキュリティ保証

  • 署名するデータの長さは任意です
  • 楕円曲線ベースのスキーマに対する適応型選択メッセージ攻撃に対する 128 ビットのセキュリティ レベル
  • RSA ベースのスキームの適応型選択メッセージ攻撃に対する 112 ビットのセキュリティ レベル（2,048 ビットの鍵を許可）

鍛性

攻撃者がすでに署名されたメッセージに対して別の有効な署名を作成できる場合、署名スキームは変更可能です。ほとんどのシナリオでは問題ありませんが、有効な署名が一意であるとプログラマが暗黙的に想定している場合、予期しない結果につながる可能性があります。

使用例

データにデジタル署名するをご覧ください。