Loading article…
公開鍵暗号では、鍵署名パーティとは、人々が自分の公開鍵を他の人に直接提示するイベントであり、その鍵が実際にその人物のものであると確信した場合、その公開鍵と人物の名前などを含む証明書にデジタル署名します。[ 1 ]鍵署名パーティは、 PGPおよびGNU Privacy Guardコミュニティ 内で一般的です。これは、PGP 公開鍵インフラストラクチャが中央の鍵認証機関に依存せず、分散型の信頼の輪のアプローチを使用しているためです。鍵署名パーティは、信頼の輪を強化する方法です。鍵署名パーティの参加者は、適切な身分証明書を提示することが求められます。[2]
PGP 鍵は一般にインターネット関連のアプリケーションでパーソナル コンピュータと共に使用されますが、鍵署名パーティ自体にはコンピュータが関与しないのが一般的です。コンピュータが関与すると、敵対者に不正行為の機会が増えることになるからです。代わりに、参加者は自分の鍵を表す公開鍵指紋と呼ばれる文字と数字の文字列を書き留めます。指紋は暗号ハッシュ関数によって作成され、公開鍵をより短く扱いやすい文字列に圧縮します。参加者は互いの身元を確認する際にこれらの指紋を交換します。その後、パーティ終了後、受け取った指紋に対応する公開鍵を取得し、デジタル署名します。[3]
参照
参考文献
- ^ キー署名パーティ HOWTO https://www.cryptnet.net/fdp/crypto/keysigning_party/en/keysigning_party.html
- ^ NIST 特別刊行物 800-57 パート 3 改訂 1 鍵管理に関する推奨事項のセクション §2.1 http://dx.doi.org/10.6028/NIST.SP.800-57pt3r1
- ^ Zhao, Tieyu; Ran, Qiwen; Yuan, Lin; Chi, Yingying ; Ma, Jing (2015-09-01). 「位相検索アルゴリズムと公開鍵暗号化に基づく指紋を鍵として使用する画像暗号化」。光学およびレーザー工学。72 :12–17。Bibcode :2015OptLE..72...12Z。doi : 10.1016/j.optlaseng.2015.03.024。ISSN 0143-8166 。
外部リンク
ウィキメディア・コモンズには、鍵署名パーティに関連するメディアがあります。
- Pius: キーリング全体に署名し、暗号化されたメールを自動的に送信する
- キー署名パーティのやり方
- Biglumber – キー署名調整ウェブサイト
- Debian wiki: キー署名 – Debian 開発者からの実践的なガイダンス