公開鍵暗号の機能とは？暗号化・デジタル署名・証明書の役割を解説

公開鍵暗号方式は「非対称暗号」とも呼ばれる暗号技術で、利用者が公開鍵と秘密鍵からなる一組の鍵ペアを持つことを特徴としています。片方の鍵で処理した情報は、もう片方の鍵でしか元に戻せないという性質を持ち、この仕組みによってさまざまなセキュリティ機能が実現されています。

公開鍵暗号の主な機能は、大きく分けて「暗号化」「デジタル署名」「証明書」の3つです。それぞれの役割と仕組みを詳しく見ていきましょう。

1. 暗号化（Encryption）― 機密性と完全性の確保

暗号化は、平文のメッセージを鍵を使って読み取れない形式に変換する機能です。受け取った側は復号の手順を経ることで、元のメッセージを正確に取り出せます。これにより、情報の機密性と完全性というセキュリティサービスが実現されます。

公開鍵暗号における暗号化では、各ユーザーは受信者の公開鍵を使ってメッセージを暗号化します。暗号化されたメッセージは、受信者の秘密鍵を持つ本人だけが復号できるため、第三者に盗み見られても内容は保護されます。

具体的な流れを見てみましょう。ユーザーBの秘密鍵を Prv_B、公開鍵を Pub_B とします。ユーザーAがユーザーBへメッセージMを送りたい場合、まずAはBの公開鍵 Pub_B を使ってMを暗号化し、それをBに送信します。Bは受け取った暗号文を、自分だけが持つ秘密鍵 Prv_B で復号して元のメッセージを読み取ります。

2. デジタル署名（Digital Signature）― 送信者の本人確認

デジタル署名は、メッセージに署名を添えることで、ネットワーク上の送信者が本物であることを検証するために使われます。暗号化とは逆に、送信者自身の秘密鍵で署名を行い、受信側が送信者の公開鍵でその署名を検証するのが特徴です。

例として、ユーザーAがデジタル署名付きのメッセージMをユーザーBへ送る場合を考えます。まずAは、自分の秘密鍵 Prv_A を使ってメッセージに署名します。この署名済みメッセージは、暗号化は行わずにそのままBへ送られます。メッセージを受け取ったBは、Aの公開鍵 Pub_A を使って署名を照合し、送信者が本当にAであるかを確認します。

デジタル署名はオンラインアプリケーションにおいて非常に有用で、ユーザーの認証とセキュリティを支える重要な技術です。署名はユーザーの秘密鍵から生成され、対象情報に対してハッシュ処理も施されます。そして、その署名が正当かどうかは、該当ユーザーの公開鍵によって検証されます。また、デジタル署名には否認防止の効果もあり、後になって「自分は送っていない」と否認されることを防げます。

3. 証明書（Certificate）― 公開鍵の正当性の保証

デジタル証明書は、ユーザーの公開鍵そのものが本物であることを検証するために使われます。公開鍵暗号では、ネットワーク上で公開されている公開鍵が攻撃者によってすり替えられる（なりすまされる）可能性があります。このような認証上の問題を防ぐため、公開鍵の正当性を保証する仕組みとしてデジタル証明書が導入されました。

デジタル証明書は X.509形式 という標準フォーマットで作成されます。X.509は公開鍵基盤（PKI：Public-Key Infrastructure）において広く認められた標準規格であり、インターネット上の柔軟な組織運営に対応した標準となっています。

証明書発行の流れは次のとおりです。各ユーザーは自分の公開鍵と秘密鍵を生成します。秘密鍵はユーザー自身が厳重に管理し、公開鍵はネットワーク上に公開します。公開鍵をネットワーク上に置く際、各ユーザーは認証局（CA：Certificate Authority）に対して、自分の公開鍵のためのデジタル証明書の発行を依頼します。

デジタル証明書には、以下のような情報が含まれています。

• ユーザーの公開鍵
• ユーザー名（識別情報）
• 認証局による署名
• 有効期限などの有効性情報

このように、公開鍵暗号は「暗号化」による機密性の確保、「デジタル署名」による本人認証と否認防止、「証明書」による公開鍵の信頼性保証という3つの機能を通じて、安全な通信を実現する基盤技術となっています。