署名のパディング方式とは？
署名のパディング方式とは、公開鍵署名でハッシュ値を鍵長に合わせて整形する方法。決定的に詰める旧来方式と、乱数を混ぜて同じ入力でも毎回異なる署名値になる確率的方式があり、後者のほうが安全性の証明が明快なため新規設計では推奨される。
しょめいのぱでぃんぐほうしき
署名のパディング方式の意味
公開鍵署名でハッシュ値を鍵長に合わせて整形する方法。決定的に詰める旧来方式と、乱数を混ぜて同じ入力でも毎回異なる署名値になる確率的方式があり、後者のほうが安全性の証明が明快なため新規設計では推奨される。
署名のパディング方式の具体例
同じ文書に2回署名して署名値が毎回変わるなら確率的方式、常に同一なら決定的方式と見分けられる。証明書やプロトコルの仕様書では、鍵長だけでなくこのパディング方式まで指定して相互接続性と安全性を確保する。
署名のパディング方式は試験でどう引っ掛けられる？
「鍵長が十分なら方式は問わない」は誤り。パディングの実装不備は、ハッシュ値の一部しか検証しない実装と組み合わさると偽造署名の受理につながる。鍵長と方式は独立した論点として扱う。
署名のパディング方式と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。