IT資格用語解説情報処理安全確保支援士試験・認証技術
トランザクション署名
更新日:
用語解説
ネットバンキングなどにおいて、ログイン時の認証だけでなく、 「振込先の口座番号」や「金額」といった取引内容（トランザクション）のデータそのものを組み込んで生成するデジタル署名 です。
■ 試験で押さえるポイント
ブラウザが乗っ取られ、裏側で振込先を攻撃者の口座に書き換えられる MITB（Man-in-the-browser）攻撃の対策として極めて有効 です。
取引内容が少しでも改ざんされると署名の検証に失敗するため、不正な送金を防ぐことができます。