一方通行の扉

この扉を知っていると、「改ざんされていないと、なぜ言い切れるの?」に答えられます。どんな文書もこの扉をくぐると32バイトの影になり、影から文書へは戻れない。一文字でも違えば、影はまるで別物になります。

地上では、外交文書のdigestがこの扉の仕事です。届いた文書を自分でも扉にくぐらせて、影が封筒の記載と一致するかを見る。一致しなければ、途中で誰かが触った、ということ。

見どころ

• 出力は必ず256ビット(32バイト)。入力は一文字でも、全集でも
• 「同じ影を持つ二つの違う文書」を作る攻撃(衝突)が、SHA-256ではまだ誰にもできていない——前世代のSHA-1は2017年に破られて引退した
• HTTP署名が実際に署名するのは文書そのものではなく、この影のほう。長い文書に直接印鑑を捺すより、影に捺すほうが速くて、強さは変わらない
• 旧作法(cavage)はDigestヘッダ、新作法(RFC 9421)はContent-Digestヘッダ——扉は同じで、貼り場所の名前だけ違う

経文の一節

  if (!headers.has("Digest") && body != null) {
    const digest = await crypto.subtle.digest("SHA-256", body);
    headers.set("Digest", `SHA-256=${encodeBase64(digest)}`);
    if (span.isRecording()) {
      span.setAttribute("http_signatures.digest.sha-256", encodeHex(digest));
    }
  }

さわってみる