S/MIMEとは？

S/MIMEの意味

公開鍵基盤の証明書を用いて、メール本文と添付ファイルに対し電子署名と暗号化をエンドツーエンドで行う標準方式。経路の暗号化にとどまらず、送信者本人の証明と内容の秘匿を利用者単位で実現する。

S/MIMEの具体例

取引先と個人情報を含むファイルをやり取りする業務で、パスワード付きZIPの別送をやめてS/MIMEの暗号化に切り替える。全社員分の証明書発行・失効・端末への配布をどう回すかという運用設計が、方式選定より重い検討事項になる。

S/MIMEは試験でどう引っ掛けられる？

TLSによる区間暗号化と混同されやすい。TLSはサーバ間の経路を守るだけで、サーバ上には平文で残る。またサーバ側でウイルス検査や全文検索をしている場合、暗号化本文は検査・検索できなくなる。

S/MIMEと関連する用語

• 公開鍵基盤（PKI）とOCSP
• デジタル署名
• 共通鍵暗号と公開鍵暗号