鍵署名パーティー

Event where people sign each other's PGP key
FOSDEM 2008でのキー署名

公開鍵暗号において鍵署名パーティとは、人々が自分の公開鍵を他の人に直接提示するイベントであり、提示された人は、その鍵が実際にその人物のものであると確信した場合、その公開鍵と人物の名前などを含む証明にデジタル署名します。[1]鍵署名パーティは、 PGPおよびGNU Privacy Guardコミュニティ では一般的です。これは、PGP公開鍵インフラストラクチャが中央の鍵認証局に依存せず、分散型の信頼の輪のアプローチを使用しているためです。鍵署名パーティは、信頼の輪を強化する方法です。鍵署名パーティの参加者は、適切な身分証明書を提示することが求められます[2]

PGP鍵は一般的にインターネット関連のアプリケーションでパーソナルコンピュータと共に使用されますが、鍵署名者自身はコンピュータを介さないのが一般的です。これは、攻撃者に不正行為の機会を与えることになるためです。代わりに、参加者は公開鍵指紋と呼ばれる文字と数字の文字列を書き留め、これが鍵を表します。この指紋は暗号学的ハッシュ関数によって生成され、公開鍵はより短く扱いやすい文字列に圧縮されます。参加者は互いの身元を確認する際にこの指紋を交換します。そして、署名者同士が署名した後、受け取った指紋に対応する公開鍵を取得し、デジタル署名を行います[3]

参照

参考文献

  1. ^ キー署名パーティ HOWTO https://www.cryptnet.net/fdp/crypto/keysigning_party/en/keysigning_party.html
  2. ^ NIST特別出版物800-57パート3改訂1鍵管理に関する推奨事項のセクション§2.1 http://dx.doi.org/10.6028/NIST.SP.800-57pt3r1
  3. ^ Zhao, Tieyu; Ran, Qiwen; Yuan, Lin; Chi, Yingying; Ma, Jing (2015-09-01). 「位相回復アルゴリズムと公開鍵暗号に基づく指紋を鍵として用いた画像暗号化」 . Optics and Lasers in Engineering . 72 : 12– 17. Bibcode :2015OptLE..72...12Z. doi :10.1016/j.optlaseng.2015.03.024. ISSN  0143-8166.
  • Pius: キーリング全体に署名し、暗号化されたメールを自動的に送信する
  • キー署名パーティのハウツー
  • Biglumber – キーサイン調整ウェブサイト
  • Debian wiki: 鍵署名 – Debian 開発者からの実践的なガイダンス
Retrieved from "https://en.wikipedia.org/w/index.php?title=Key_signing_party&oldid=1291858933"