ECC楕円曲線鍵生成・署名検証ツール

ECC楕円曲線鍵生成・署名検証ツール

ECC（Elliptic Curve Cryptography）は楕円曲線数学を利用した公開鍵暗号方式です。RSAと比較して短い鍵長で同等レベルの安全性を実現できるため、TLS証明書、モバイル通信、署名システムなど幅広い分野で利用されています。

主な機能

• ECC鍵ペアをブラウザ上で生成。
• P-256、P-384、P-521曲線に対応。
• 公開鍵をSPKI形式PEM、秘密鍵をPKCS#8形式PEMで出力。
• 既存PEM鍵を読み込み署名・検証に利用可能。
• ECDSA署名生成と署名検証に対応。

対応曲線と署名方式

利用可能な曲線はP-256（secp256r1）、P-384（secp384r1）、P-521（secp521r1）です。署名方式はECDSAで、ハッシュアルゴリズムとしてSHA-256、SHA-384、SHA-512を選択できます。署名時と検証時のアルゴリズムは一致している必要があります。

署名と検証

メッセージ本文を入力し秘密鍵で署名を生成できます。生成された署名はBase64形式で表示され、公開鍵とメッセージを使用して有効性を確認できます。内容や鍵が変更された場合、検証結果は失敗になります。

ECCの注意点

ECCは直接データを暗号化する方式ではありません。このツールが提供するのはECDSAによるデジタル署名機能です。暗号通信で鍵交換を行う場合はECDHなど別の方式を利用します。

エラー処理

• 不正なPEM形式の鍵は読み込み時に通知します。
• 鍵が未入力の場合は操作前に警告します。
• 署名またはメッセージが不足している場合は入力を要求します。
• 検証失敗時は署名が無効であることを明示します。

利用用途

• API署名用ECC鍵のテスト。
• JWT ES256、ES384、ES512鍵の確認。
• RSAとECCの鍵サイズ比較。
• 公開鍵署名方式の学習。

動作環境

鍵生成、署名、検証にはブラウザのWebCrypto APIを利用します。安全なHTTPS環境でのみ正常に動作します。

プライバシー

鍵生成と署名処理はブラウザ内で実行されます。秘密鍵や署名対象データは保存・送信されません。生成した鍵はテスト用途で利用してください。