Loading article…
情報セキュリティにおいて、メッセージ認証またはデータ発信元認証とは、メッセージが送信中に変更されていないこと（データ整合性）と、受信側がメッセージの発信元を検証できるという特性のことである。[1]
説明
メッセージ認証またはデータ発信元認証は、メッセージが送信中に変更されていないこと（データ整合性）と、受信側がメッセージの送信元を検証できることを示す情報セキュリティ特性です。 [1]メッセージ認証には、必ずしも否認防止特性が含まれているわけではありません。[2] [3]
テクニック
メッセージ認証は、通常、メッセージ認証コード(MAC)、認証暗号化(AE)、またはデジタル署名を使用して実現されます。[2]メッセージ認証コードは、デジタル認証子とも呼ばれ、2 つの当事者が共有する秘密キーに基づく整合性チェックとして使用され、両者間で送信される情報を認証します。[4]これは、暗号ハッシュまたは対称暗号化アルゴリズムの使用に基づいています。[5]認証キーは、正確に 2 つの当事者 (通信デバイスなど) によってのみ共有され、キーを所有する第三者が存在すると、アルゴリズムが偽造を検出できなくなるため(つまり、メッセージの一意のソースを検証できなくなるため)、認証は失敗します。[6]さらに、メディアを通過するメッセージからキーを識別するように設計されたブルートフォース検索や関連キー攻撃によってキーが回復されるのを回避するために、キーはランダムに生成する必要があります。[6]
暗号学者の中には、「秘密を守らないメッセージ認証」システム（受信者がメッセージの送信元を確認できるが、メッセージの平文の内容を隠す必要がない）と認証された暗号化システムを区別する人もいます。 [7]暗号学者の中には、「秘密を守らないメッセージ認証」システムを使用しているように見えるメッセージを送信するサブリミナル チャネルシステムを研究している人もいますが、これは実際には秘密のメッセージも送信します。
関連概念
データ起源の認証と否認防止も量子暗号の枠組みの中で研究されてきた。[8] [9]
参照
参考文献
- ^ ab Mihir Bellare . 「第 7 章: メッセージ認証」(PDF) . CSE 207: 現代の暗号化. 暗号化コースの講義ノート。2018年 10 月 9 日のオリジナル(PDF)からアーカイブ。2015年 5 月 11 日閲覧。
- ^ ab Alfred J. Menezes ; Paul C. van Oorschot ; Scott A. Vanstone . 「第9章 - ハッシュ関数とデータ整合性」（PDF）。応用暗号ハンドブック。p. 361。2021年2月3日時点のオリジナルよりアーカイブ。 2015年5月11日閲覧。
- ^ 「データ オリジン認証」。Webサービス セキュリティ。Microsoft Developer Network。2010年 7 月 14 日。2017 年 5 月 19 日時点のオリジナルよりアーカイブ。2015年5 月 11 日閲覧。
- ^ Patel, Dhiren (2008).情報セキュリティ: 理論と実践. ニューデリー: Prentice Hall India Private Lt. p. 124. ISBN 978-81-203-3351-2。
- ^ Jacobs, Stuart (2011)。エンジニアリング情報セキュリティ：情報保証を実現するためのシステムエンジニアリング概念の応用。ホーボーケン、ニュージャージー：John Wiley & Sons。p. 108。ISBN 978-0-470-56512-4。
- ^ ab Walker, Jesse (2013). 「第 13 章 – インターネット セキュリティ」。Vacca, John R. (編)。コンピュータおよび情報セキュリティ ハンドブック(第 3版)。Morgan Kaufmann Publishers。pp. 256–257。doi :10.1016/ B978-0-12-803843-7.00013-2。ISBN 978-0-12-803843-7。
- ^ Longo, G.; Marchi, M.; Sgarro, A. (2014年5月4日). 幾何学、コード、暗号化。Springer。p. 188。ISBN 978-3-7091-2838-1. 2024年1月9日時点のオリジナルよりアーカイブ。2015年7月8日閲覧。
- ^ Pirandola, S.; Andersen, UL; Banchi, L.; Berta, M.; Bunandar, D.; Colbeck, R.; Englund, D.; Gehring, T.; Lupo, C.; Ottaviani, C.; Pereira, J. (2020). 「量子暗号の進歩」。光学とフォトニクスの進歩。12 (4): 1012–1236。arXiv : 1906.01645。Bibcode : 2020AdOP...12.1012P。doi : 10.1364/ AOP.361502。S2CID 174799187 。
- ^ Nikolopoulos, Georgios M.; Fischlin, Marc (2020). 「量子および古典リソースによる情報理論的に安全なデータ発信元認証」.暗号化. 4 (4): 31. arXiv : 2011.06849 . doi : 10.3390/cryptography4040031 . S2CID 226956062.