改ざん
文書偽造とは（デジタル偽造）
「改ざん」とは、文書や記録の内容を、真正な原本の状態から意図的に変更することを指します。電子文書の改ざんを防止するため、公開鍵暗号方式を利用したデジタル署名が広く用いられています。
電子文書を安全に送信する際は、通常、以下のプロセスによって改ざんを防止します。
送信者側
- 暗号学的ハッシュ関数を使用して、文書の内容からメッセージダイジェストを生成します。
- 送信者は、このメッセージダイジェストを自身の秘密鍵で暗号化し、デジタル署名を作成します。
- 元の文書とデジタル署名を組み合わせて、受信者に送信します。
受信者側
- 受信者は送信者の公開鍵を使用してデジタル署名を復号し、メッセージダイジェストを取得します。
- 受信者は、受信した文書からメッセージダイジェストも独自に計算します。
- 2つのメッセージダイジェストを比較します。一致した場合、受信者は送信者の真正性と文書の完全性の両方を検証できます。
この方法により、受信者は、送信者が対応する秘密鍵を実際に保有していることを確認し（送信者の真正性を確立）、文書が改ざんされていないことを確認できます（データの完全性を保護）。真正性を確実に検証するには、信頼できる認証局が発行したデジタル証明書によって検証済みの正しい公開鍵が必要です。デジタル署名を印章（物理的な印鑑に相当）とするなら、デジタル証明書は、その印章の正当性を証明する公的な認可に相当します。