問23 ブロック暗号で作るメッセージ認証符号

ほかの選択肢が違う理由

• アPKI は、公開鍵とその持ち主を、認証局が発行する証明書で結び付ける仕組み全体のことです。メッセージから生成する値ではありません。
• イパリティビットは、データの中の 1 の数が偶数か奇数かをそろえるために付ける 1 ビットです。偶然の誤りを見つけるための物で、ブロック暗号は使わず、意図的な改ざんも見抜けません。
• エルート証明書は、最上位の認証局が自分自身に対して発行した証明書です。メッセージから生成する物ではありません。

仕組み

ハッシュ値だけでは、攻撃者がメッセージを書き換えてハッシュ値も計算し直せば、改ざんに気付けません。MAC は鍵を使うので、鍵を持つ人しか正しい値を作れません。

MAC は送信者と受信者が同じ鍵を持つので、どちらが作ったかまでは示せません。だれが作ったかを示したいときはディジタル署名を使います。