メッセージ認証

情報セキュリティにおいて、メッセージ認証またはデータ発信元認証とは、メッセージが転送中に改ざんされていないこと（データ完全性）と、受信側がメッセージの発信元を検証できることの特性である。^{[ 1 ]}

説明

メッセージ認証またはデータ発信元認証は、メッセージが転送中に改ざんされていないこと（データ完全性）と、受信側がメッセージの発信元を検証できることを示す情報セキュリティ特性です。 ^[¹^]メッセージ認証には、必ずしも否認防止の特性が含まれるわけではありません。^[²^]^[³^]

テクニック

メッセージ認証は通常、メッセージ認証コード（MAC）、認証付き暗号化（AE）、またはデジタル署名を使用して実現されます。^{[ 2 ]}デジタル認証とも呼ばれるメッセージ認証コードは、2者間で共有される秘密鍵に基づいて、両者間で送信される情報を認証するための整合性チェックとして使用されます。^{[ 4 ]}これは、暗号学的ハッシュまたは対称暗号化アルゴリズムの使用に基づいています。^{[ 5 ]}認証鍵は、正確に2者（通信デバイスなど）のみが共有し、第三者が鍵を所有している場合、アルゴリズムが偽造を検出できなくなる（つまり、メッセージの一意の送信元を検証できなくなる）ため、認証は失敗します。^{[ 6 ]}さらに、鍵は、媒体を通過するメッセージから鍵を識別するように設計された総当たり検索や関連鍵攻撃による復元を回避するために、ランダムに生成されなければなりません。^{[ 6 ]}

暗号学者の中には、「秘密性のないメッセージ認証」システム（意図された受信者がメッセージの送信元を検証できるようにするが、メッセージの平文の内容を隠すことはしない）と認証付き暗号化システムを区別する者もいる。^{[ 7 ]}一部の暗号学者は、「秘密性のないメッセージ認証」システムを使用しているように見えるメッセージを送信するサブリミナルチャネルシステムを研究しているが、実際には秘密のメッセージも送信している。

参考文献

1 2 Mihir Bellare . 「第 7 章: メッセージ認証」(PDF) . CSE 207: 現代暗号. 暗号コースの講義ノート。2018-10-09にオリジナル(PDF)からアーカイブ済み。2015-05-11に取得。
1 2 Alfred J. Menezes ; Paul C. van Oorschot ; Scott A. Vanstone . "第 9 章 - ハッシュ関数とデータ整合性" (PDF) . Handbook of Applied Cryptography . p. 361. 2021-02-03のオリジナルからアーカイブ済み。2015-05-11 に取得。
↑ 「データオリジン認証」。Webサービスセキュリティ。Microsoft Developer Network。2010年7月14日。2017年5月19日にオリジナルからアーカイブ済み。2015年5月11日に取得。
↑パテル、ディレン（2008）。情報セキュリティ：理論と実践。ニューデリー：プレンティスホール・インディア・プライベート社、124ページ。ISBN 978-81-203-3351-2。
↑ Jacobs, Stuart (2011). Engineering Information Security: The Application of Systems Engineering Concepts to Achieve Information Assurance . Hoboken, NJ: John Wiley & Sons. p. 108. ISBN 978-0-470-56512-4。
1 2ウォーカー、ジェシー (2013)。「第 13 章 – インターネットセキュリティ」。ヴァッカ、ジョン R. (編)『コンピュータと情報セキュリティハンドブック(第 3版)』。モーガンカウフマン出版社。pp . 256–257。doi : 10.1016 / B978-0-12-803843-7.00013-2。ISBN 978-0-12-803843-7。
↑ Longo, G.; Marchi, M.; Sgarro, A. (2014年5月4日). Geometries, Codes and Cryptography . Springer. p. 188. ISBN 978-3-7091-2838-12024年1月9日にオリジナルからアーカイブされました。2015年7月8日に取得。
↑ピランドラ、S.アンダーセン、UL;バンチ、L.バータ、M.ブナンダール、D.コルベック、R.イングランド、Ｄ．ゲーリング、T.ルポ、Ｃ．オッタヴィアーニ、C.ペレイラ、J. (2020)。「量子暗号の進歩」。光学とフォトニクスの進歩。12 (4 ) : 1012–1236。arXiv : 1906.01645 。Bibcode : 2020AdOP...12.1012P。土井：10.1364/AOP.361502。S2CID 174799187。
↑ Nikolopoulos, Georgios M.; Fischlin, Marc (2020). "情報理論的に安全な量子および古典的リソースによるデータ発信元認証" . Cryptography . 4 (4): 31. arXiv : 2011.06849 . doi : 10.3390/cryptography4040031 . S2CID 226956062 .

[cse207-1] 1 2 Mihir Bellare . 「第 7 章: メッセージ認証」(PDF) . CSE 207: 現代暗号. 暗号コースの講義ノート。2018-10-09にオリジナル(PDF)からアーカイブ済み。2015-05-11に取得。

[hac-2] 1 2 Alfred J. Menezes ; Paul C. van Oorschot ; Scott A. Vanstone . "第 9 章 - ハッシュ関数とデータ整合性" (PDF) . Handbook of Applied Cryptography . p. 361. 2021-02-03のオリジナルからアーカイブ済み。2015-05-11 に取得。

[msdn-3] 「データオリジン認証」。Webサービスセキュリティ。Microsoft Developer Network。2010年7月14日。2017年5月19日にオリジナルからアーカイブ済み。2015年5月11日に取得。

[4] パテル、ディレン（2008）。情報セキュリティ：理論と実践。ニューデリー：プレンティスホール・インディア・プライベート社、124ページ。ISBN 978-81-203-3351-2。

[5] Jacobs, Stuart (2011). Engineering Information Security: The Application of Systems Engineering Concepts to Achieve Information Assurance . Hoboken, NJ: John Wiley & Sons. p. 108. ISBN 978-0-470-56512-4。

[Vacca-6] 1 2ウォーカー、ジェシー (2013)。「第 13 章 – インターネットセキュリティ」。ヴァッカ、ジョン R. (編)『コンピュータと情報セキュリティハンドブック(第 3版)』。モーガンカウフマン出版社。pp . 256–257。doi : 10.1016 / B978-0-12-803843-7.00013-2。ISBN 978-0-12-803843-7。

[7] Longo, G.; Marchi, M.; Sgarro, A. (2014年5月4日). Geometries, Codes and Cryptography . Springer. p. 188. ISBN 978-3-7091-2838-12024年1月9日にオリジナルからアーカイブされました。2015年7月8日に取得。

[8] ピランドラ、S.アンダーセン、UL;バンチ、L.バータ、M.ブナンダール、D.コルベック、R.イングランド、Ｄ．ゲーリング、T.ルポ、Ｃ．オッタヴィアーニ、C.ペレイラ、J. (2020)。「量子暗号の進歩」。光学とフォトニクスの進歩。12 (4 ) : 1012–1236。arXiv : 1906.01645 。Bibcode : 2020AdOP...12.1012P。土井：10.1364/AOP.361502。S2CID 174799187。

[9] Nikolopoulos, Georgios M.; Fischlin, Marc (2020). "情報理論的に安全な量子および古典的リソースによるデータ発信元認証" . Cryptography . 4 (4): 31. arXiv : 2011.06849 . doi : 10.3390/cryptography4040031 . S2CID 226956062 .

[ 1 ]

[

[

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]

[ 9 ]

メッセージ認証

説明

テクニック

関連概念

関連項目

参考文献

関連するトピック

情報セキュリティ

データ完全性

認証には、必ずしも

否認防止