送信者から受信者にメッセージ認証符号(MAC:Message Authentication Code)を付与したメッセージを送り,さらに受信者が第三者に転送した。そのときのMACに関する記述のうち,適切なものはどれか。ここで,共通鍵は送信者と受信者だけが知っており,送信者と受信者のそれぞれの公開鍵は3人とも知っているとする。

選択肢

• アMACは,送信者がメッセージと共通鍵を用いて生成する。MACを用いると,受信者がメッセージの完全性を確認できる。
• イMACは,送信者がメッセージと共通鍵を用いて生成する。MACを用いると,第三者が送信者の真正性を確認できる。
• ウMACは,送信者がメッセージと受信者の公開鍵を用いて生成する。MACを用いると,第三者がメッセージの完全性を確認できる。
• エMACは,送信者がメッセージと送信者の公開鍵を用いて生成する。MACを用いると,受信者が送信者の真正性を確認できる。

正解と解説

正解：ア MACは,送信者がメッセージと共通鍵を用いて生成する。MACを用いると,受信者がメッセージの完全性を確認できる。

MACは、メッセージと送受信者だけが共有する共通鍵から計算される値で、受け取った側が同じ鍵で再計算して一致を確かめることで改ざんの有無を判定できる。鍵を知る者なら誰でも同じ値を作れるため、鍵を持たない第三者に対して「誰が作ったか」を証明する力はない。送信者を特定し否認を防ぐ用途にはディジタル署名が必要である。

選択肢ごとの解説

• ア正しい。メッセージと共通鍵からMACを生成し、鍵を共有する受信者が完全性を確認できる。
• イ共通鍵は送信者と受信者の双方が持つため、鍵を知らない第三者に対する送信者の真正性は示せない。
• ウMACは共通鍵で計算するものであり、受信者の公開鍵を用いるという点が誤りである。
• エ公開鍵は誰でも入手できるため、それだけで計算した値は真正性の根拠にならない。

この問題に出た用語

• MAC（メッセージ認証符号）
• デジタル署名
• 真正性

同じ分野の他の問題

• 送信者から受信者にメッセージ認証符号(MAC:Message Authentication Code)を付与したメッセー…2024年度 春期 午前Ⅱ 問2
• インターネットバンキングサービスを提供するWebサイトを利用する際に，トランザクション署名の機能をもつハードウェアトーク…2019年度 春期 午前Ⅱ 問8
• 情報理論的安全性に基づく暗号技術はどれか。2025年度 秋期 午前Ⅱ 問9
• XMLデジタル署名の特徴はどれか。2025年度 秋期 午前Ⅱ 問6
• PQC(Post-Quantum Cryptography)はどれか。2025年度 秋期 午前Ⅱ 問3