ネット取引と電子署名

高額の商品をインターネットで購入する場合、売買契約を締結するに当たって、次のような問題点があります。

1. 取引の相手方が見えないため、その相手方が実在するかどうか、本人であるかどうかを確認できない
2. 書面と異なり、データは後から改ざんしやすい

電子署名と認証という仕組みは、上記のような問題点を解決してくれます。
電子署名には、現在、公開鍵暗号方式という技術が良く利用されます。
まず秘密鍵と公開鍵というデータを作成し、秘密鍵を使って文章を暗号化します。この暗号化する秘術のことを電子署名といいます。
次に（１）電子署名により暗号化された文章と（２）公開鍵、（３）暗号化していない生の文章をセットにして取引相手に送信します。
取引相手は、送られてきた（２）公開鍵を使って（１）暗号化された文章を復号し、（３）の暗号化していない生の文章と照合して内容の同一性を確認します。
また公開鍵を作成した本人が実在するかどうか、またはなりすましでないかどうかを確認するための仕組みが認証です。
秘密鍵と公開鍵を作成した段階で、信頼のおける認証機関に公開鍵を登録し、本人確認を行います。登録後に電子証明書を発行します。
取引の相手方は、この電子証明書により、本人に間違いないことを確認することが出来ます。