デジタル署名とは？でじたるしょめい
デジタル署名とは、送信者の秘密鍵でメッセージのハッシュ値を暗号化して付与し、受信者が送信者の公開鍵で検証する仕組み。検証が通れば、改ざんが無いこと（完全性）と、署名者が本人であること（真正性・否認防止）が確認できる。全文ではなくハッシュ値に対して署名するため、大きなファイルでも処理量が一定に収まる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
紙の世界では押印と筆跡が本人性と改ざんの無さを担ってきたが、複製しても劣化しない電子データにはその手段がない。誰でも検証できるが本人しか作れない値を付ける、という形で本人性を電子的に再現したのが署名である。電子契約や電子申請を法制度に載せる前提になっており、システム化の対象業務が紙から電子へ移る場面で必ず設計論点になる。
具体例
日本ではe-Gov電子申請や電子帳簿保存法対応の文書管理で用いられ、クラウドサインなどの電子契約サービスは事業者署名にタイムスタンプを組み合わせて存在時刻を示している。PDFへの署名はAdobe Acrobatの検証機能で発行元と改ざんの有無が表示される。
試験での引っ掛け
署名は機密性を提供せず、本文は暗号化されない。検証で分かるのは改ざんの有無と署名者の真正性だけである。暗号化と署名で使う鍵の向きも逆で、暗号化は受信者の公開鍵、署名は送信者の秘密鍵を使う。
関連用語
出た過去問
出典：令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問23（IPA）
ディジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの開発元又は発行元を確認するために使用する証明書はどれか。
正解：コードサイニング証明書
要点：ソフトの発行元と改ざん有無の確認はコードサイニング証明書
コードサイニング証明書は、ソフトウェアの配布者が実行ファイルなどに署名するための証明書で、導入前に開発元・発行元が誰であるかと、配布途中で改ざんされていないことを利用者が検証できる。サーバ証明書やクライアント証明書は通信相手の認証が目的であり、用途が異なる。
出典：令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問20（IPA）
送信者Aは、署名生成鍵Xを使って文書ファイルのデジタル署名を生成した。送信者Aから、文書ファイルとその文書ファイルのデジタル署名を受信者Bが受信したとき、受信者…
正解：文書ファイルが改ざんされていないこと、及びデジタル署名が署名生成鍵Xによって生成されたことを確認できる。
要点：署名検証で分かるのは改ざんの有無と署名者の真正性
デジタル署名の検証では、署名検証鍵Yで署名から得た値と、受信した文書から計算したハッシュ値を突き合わせる。両者が一致すれば、文書が改ざんされていないこと（完全性）と、その署名が対となる署名生成鍵Xを持つ者によって作られたこと（真正性）を同時に確認できる。
出典：令和6年度 春期 システムアーキテクト試験 午前Ⅱ 問17（IPA）
デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。
正解：コードサイニング証明書
要点：ソフトウェアの発行元を示す署名用証明書がコードサイニング証明書
コードサイニング証明書は、実行形式のソフトウェアやドライバに対する署名に用いる証明書で、配布物の発行元が確かにその組織であることと、配布後に改変されていないことを利用者が確認できるようにする。インストール時に警告なく発行元名が示されるのは、この証明書による署名が検証された結果である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。