Ｗｅｂ教材一覧＞ 情報倫理・セキュリティ

ＸＭＬ暗号

キーワード

ＸＭＬ暗号、鍵合意、ＸＭＬ署名

ＸＭＬ暗号

ＸＭＬ暗号とは、ＸＭＬ文書の暗号化規約で、Ｗ３Ｃ勧告になっています。< /p>

ＸＭＬ文書は電子商取引で広く用いられています。また、通常のデータ通信での暗号化にはＳＳＬ／ＴＬＳが広く用いられています。ＸＭＬ文書での暗号化では商取引データの特徴に適合している必要があり、ＸＭＬ暗号が適しているのです。
　通常は、後述の鍵合意などにより部分的な個所をＸＭＬ暗号にしたＸＭＬ文書全体をＳＳＬ／ＴＬＳで暗号化することになります。

商取引データの特徴
販売サイトに発注データを送信するとき、クレジット番号は販売サイトにも秘密にし、販売サイトから転送されるクレジット会社だけが解読するようにしたいことがあります。
また、メーカーが顧客に受注データを送る場合、流通センターに顧客先、商品、個数、金額の入ったＸＭＬ文書を送り、流通センターで出荷処理をするとともに、ＸＭＬ文書に到着時刻なども加えて顧客に転送するとします。このとき、流通センターには金額を秘密にしておき、顧客だけが復号できる仕組みが必要になります。
すなわち、文書全体を暗号化するだけでなく、特定の項目だけをさらに暗号化して、転送先だけがその項目を復号できるようにしたいのです。
ＳＳＬ／ＴＬＳの限界
ＳＳＬ／ＴＬＳでは文書全体を一律に暗号化します。通信経路での秘密は保たれますが、送信先では文書全体が復元されます。クレジット番号だけについてはＳＥＴというプロトコルがありますが、対象がクレジット番号だけに限定されており、汎用性がありません。
鍵合意
ＸＭＬ暗号では、鍵合意という仕組みによって、共通鍵暗号方式での鍵交換が安全にできる仕組みになっています。
関係者ＡとＢがいる場合、ＡはＡの秘密鍵とＢの公開鍵により、新しい値Ｋを生成します。同様にＢはＢの秘密鍵とＡの公開鍵により、同じ値Ｋを生成できます。それで、Ｋを共通鍵として利用できるのです。
共通鍵Ｋを用いてＡ・Ｂは特定のＸＭＬ要素を暗号化・復号します。Ａを発注者（メーカー）、Ｂをクレジット会社（顧客）とすれば、その中間にいる販売サイト（流通センター）はその要素を知ることができません。
暗号化要素の指定
暗号化した要素は、独特のタグをつけて示します。それにより、単体要素、指定要素全体など多様な暗号化個所の指定ができます。

ＸＭＬ署名

XMLデジタル署名とは、XML形式のデータに対してデジタル署名をする技術です。
　通常のデジタル署名と同様に
　　データの改ざん防止
　　送信者の認証
を目的として、
　　ハッシュ値の生成
　　秘密鍵による署名
　　署名データの埋め込み
　　受信者による検証
のステップですが、ＸＭＬ文書に依存するいくつかの特徴があります。

記述方式

署名に必要な要素を、ＭＸＬ文法に沿って<タグ>～</タグ>の形式で記述します。
　<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
　　<SignatureValue>署名のハッシュ値</SignatureValue>
　　<KeyInfo>
　　　　<KeyValue>公開鍵情報</KeyValue>
　　</KeyInfo>
　</Signature>

ＸＭＬ署名の種類

署名データと署名対象のＸＭＬデータの関係により、次の３つの種類があります。