** SMIMEとは？ [#xf5a6f5e]
> 暗号化を施すことで安全に電子メールを送るための技術。電子署名によって認証を，暗号化によってプライバシの保護を実現している。MIMEをベースに，暗号化標準規格のPKCS（public key cryptography standards）上で40ビット暗号鍵RC2（Ron Rivest 2）を用いて暗号化する。1995年に米RSAデータ・セキュリティ（現RSAセキュリティ）などが開発に着手し，98年3月にRFC2311，2312となった。最新版はRFC2632，2633の「S/MIME version3」。RSAセキュリティは，S/MIMEの技術に関する権利を放棄する意向を表明している。
（出典：ITpro http://itpro.nikkeibp.co.jp/word/page/10009727/）
** メール送受信のイメージ [#v72cebe2]
#ref(pgp-smime.jpg)
（出典：http://bizmakoto.jp/bizid/articles/0710/09/news076.html）
- 送信者・受信者共に自身の秘密鍵と証明書を持つ。
- 自身の証明書を相手に渡す。
- 送信者はメール本文を受信者の証明書で暗号化し、自身の秘密鍵で署名する。
- 受信者はメール本文を自身の秘密鍵で復号し、署名を送信者の証明書で検証する。
** 参考 [#p0c1784c]
- http://www.ipa.go.jp/security/pki/072.html
- https://www.verisign.co.jp/basic/pki/smime/index.html
- http://www.openssl.org/docs/apps/smime.html
1. 受信する人が
・ 秘密鍵
・ 署名要求書
を作り、CAに「署名要求書」を送る。
- CAが「署名要求書」を受け取り、「署名要求書」から
-- 証明書
- を作る。
