【ルパンと不二子が互いに合意したことにだけ署名付きの犯行声明を出すには？】

そういうことに使えるのあります。
「並列署名」と言います。

そこでルパンと不二子の二人は、公開鍵暗号を用いて電子署名をすることで、自分たちが真正の発信者だと証明することにしました。

ここ、違います。

今、一般的になっている電子署名というのは、ざっくりこんな感じです。

1. 対象になっているデータに対して、署名する人の秘密鍵を使ってハッシュというデータを作る
2. 対象のデータ、秘密鍵を使って作ったハッシュ、署名者の公開鍵をセットにして公開する
3. 第三者は、データに含まれる公開鍵を使って、正しく署名されたかどうかを検証できる

普通の人は、「セットにして」というのは、あまり意識してなくて、「電子署名に対応したデータ」という認識をしているはず。


並列署名というのは、この「秘密鍵を使って作ったハッシュ」と「署名者の公開鍵」を複数持たせて、公開データを作る方法です。

手順的には、以下のようになります。

1. 犯行声明の文面を作る（メールのやり取り
2. ルパンが自分の証明書で署名したデータを、不二子にメールで送る
3. ルパンが送ってきたデータに、不二子が自分の証明書で並列署名をつける
4. ふたりの署名がついた声明文のデータを、警察署や新聞社に送り付ける

署名の順番は、不二子が先でも構いません。
犯行声明を受け取った警察や新聞社は、ルパンや不二子の公開鍵で、彼らが書いた声明文だということを検証できる。

質問前提として、

• ルパンと不二子は、それぞれ電子証明書を保有している
• 互いに秘密の通信はできる

ということですから、後は、並列署名に対応したデータフォーマットで、且つ、警察や新聞社が読めるフォーマットを選択する、ということです。
確か、PDF は、並列署名に対応してなかったはず。



まあ、ガチな話をすると、電子証明書を発行するには、信頼できる機関が、その本人への到達性が確認できるという意味で電子署名を発行します。
つまり、その電子署名を発行した機関が信頼に足る機関であるということをもって、そこが発行した証明書を持って、本人への到達性への信頼性を担保する、ということです。

当人が一人かどうかも分からないルパンや不二子の電子証明書を発行できるのか、ってね。