Tweet

PEM （Privacy Enhanced Mail）

【ピー・イー・エム／ペム】

　電子メールを暗号化して、安全に送受信できるようにするしくみの1つ。PEMは、既存のインターネットメールの枠組みを使ってメールの暗号化、復号化を可能にする仕組みで、認証や暗号化、鍵の管理方法を含めてRFC 1421〜1424で規格化されている。

　PEMでは、RSAによる公開鍵暗号方式によって電子署名を行い、メール本文についてはCBCモードのDESによって暗号化を行う。電子署名用の秘密鍵と公開鍵は、PEMパッケージに付属のプログラムで生成し、秘密鍵は作成者自身が安全に管理する。一方の公開鍵は、メールなどに添付して相手に送るのではなく、証明書と呼ばれる形式に変換して、「認証局（CA：Certificatation Authority）」と呼ばれる証明書の発行局に登録する。この認証局では、登録されている証明書の検索サービスと、証明書の配布サービスを行う。

Copyright (C) 2000-2007 Digital Advantage Corp.