S/MIMEとは？

S/MIMEの意味

電子メールの本文と添付ファイルを暗号化し、デジタル署名を付けるための標準方式。認証局が発行した証明書を用いるため、送信者のなりすましと本文の改ざんを検出でき、内容の盗み見も防げます。FEではメールの暗号化手段として問われます。

S/MIMEの具体例

送信者は自分の秘密鍵で署名し、受信者の公開鍵で本文を暗号化して送ります。受信者は自分の秘密鍵で復号し、送信者の証明書で署名を検証します。証明書がPKIに基づく点が、利用者同士で信頼をつなぐPGPとの違いです。

S/MIMEは試験でどう引っ掛けられる？

守るのはメール本文そのもの（エンドツーエンド）であり、メールサーバ間の通信を守るSMTP over TLSとは保護範囲が違います。TLSだけではサーバ上に平文で保存される点が出題されます。

S/MIMEと関連する用語

• PGP
• デジタル署名
• SSH