SMIMEを使ったメール送信

SMIMEとは？

暗号化を施すことで安全に電子メールを送るための技術。電子署名によって認証を，暗号化によってプライバシの保護を実現している。MIMEをベースに，暗号化標準規格のPKCS（public key cryptography standards）上で40ビット暗号鍵RC2（Ron Rivest 2）を用いて暗号化する。1995年に米RSAデータ・セキュリティ（現RSAセキュリティ）などが開発に着手し，98年3月にRFC2311，2312となった。最新版はRFC2632，2633の「S/MIME version3」。RSAセキュリティは，S/MIMEの技術に関する権利を放棄する意向を表明している。

（出典：ITpro http://itpro.nikkeibp.co.jp/word/page/10009727/）

メール送受信のイメージ

（出典：http://bizmakoto.jp/bizid/articles/0710/09/news076.html）

• 送信者・受信者共に自身の秘密鍵と証明書を持つ。
• 自身の証明書を相手に渡す。
• 送信者はメール本文を受信者の証明書で暗号化し、自身の秘密鍵で署名する。
• 受信者はメール本文を自身の秘密鍵で復号し、署名を送信者の証明書で検証する。

参考

• http://www.ipa.go.jp/security/pki/072.html
• https://www.verisign.co.jp/basic/pki/smime/index.html
• http://www.openssl.org/docs/apps/smime.html