暗号技術

暗号方式をもとに、実際に利用できる形式に変更したもの。

 

S/MIME (エスマイム)

ハイブリッド暗号を使ってメールを暗号化したり、

デジタル署名によるなりすましや改ざんの有無を確かめたりするための規格。

・公開鍵の受渡しには、PKI (公開鍵基盤)の認証局を利用する。

・事前に認証局に対し公開鍵を登録申請し、承認を受けておく必要がある。

・第三者機関である認証局を利用するため、多くの人と公開鍵をやり取りしやすいので、多人数とメールのやりとりをする場合に向く。

 

PGP

ハイブリッド暗号を使ってメールを暗号化したり、

デジタル署名によるなりすましや改ざんの有無を確かめたりするためのソフトウェア。

・S/MIMEは規格、PGPは暗号化ソフトである。

・公開鍵の受渡しには、PKI (公開鍵基盤)の認証局は利用せず、暗号化する人・複合する人の当事者間で、事前に公開鍵を受け渡す必要がある。

・認証局への登録申請や管理が不要なので導入しやすい。

・当事者間で公開鍵のやり取りをするため、少人数でメールのやり取りをする場合に向く。