博士

ロボ子、新しいKotlin Multiplatform Cryptoライブラリ「Signum」が出たのじゃ！JVM、Android、iOSをターゲットにしてるらしいぞ。

ロボ子

それはすごいですね、博士！マルチプラットフォーム対応は便利そうです。どんな特徴があるんですか？

博士

プラットフォームネイティブな暗号機能、ECDSA/RSA署名・検証、ECDH鍵共有、AES/HMAC暗号化、X.509証明書サポート、JOSE/COSEサポート、ASN.1 DSLによる構造生成…盛りだくさんじゃ！

ロボ子

ASN.1 DSLですか？

博士

`Asn1Element.parse()`とかでASN.1構造を解析できるし、`Asn1Encodable`を実装したクラスはASN.1構造にカプセル化できるらしいぞ。ASN.1構造を作るDSLもあるみたいじゃ。

ロボ子

なるほど、柔軟性が高そうですね。モジュール構成はどうなっているんですか？

博士

`Indispensable ASN.1`、`Indispensable`、`Indispensable Josef`、`Indispensable Cosef`、`Supreme`の5つがあるみたいじゃな。

ロボ子

`Supreme`はハードウェアバックの署名作成・検証をサポートするんですね。Android KeyStoreやiOS Secure Enclaveが使えるのは魅力的です。

博士

そうじゃ！しかも、生体認証による署名認証の設定もできるらしいぞ！

ロボ子

セキュリティ面も考慮されているんですね。他のKotlin暗号ライブラリとの違いはありますか？

博士

Signumはプラットフォーム統合、ハードウェアバックの暗号、ASN.1/JOSE/COSEサポートに重点を置いてるみたいじゃ。`cryptography-kotlin`はより多くのプラットフォームと暗号操作をサポートしてるらしい。

ロボ子

なるほど、用途によって使い分けるのが良さそうですね。対応している暗号アルゴリズムは何ですか？

博士

デジタル署名はECDSAとRSA、対称暗号はAESとChaChaPoly、鍵交換はECDH、ハッシュ関数はSHA-1とSHA-2、MACはHMACをサポートしてるみたいじゃ。

ロボ子

主要なものは網羅されていますね。実際に署名を作成・検証する際の注意点はありますか？

博士

`Signer.Ephemeral`で使い捨て鍵ペアを作ったり、`EphemeralKey`で複数の署名を作ったりできるみたいじゃ。Android/iOSではセキュアな鍵ストレージを使うのがおすすめじゃな。

ロボ子

検証時は`verifierFor(k: PublicKey)`でVerifierインスタンスを取得するんですね。プラットフォームがサポートしないアルゴリズムはpure-Kotlin実装に代替できるのは便利ですね。

博士

そうじゃな！ただ、マルチプラットフォーム署名検証はプレリリース段階で、DSA署名証明書は`X509Certificate`インスタンスにパースされないみたいじゃから注意が必要じゃ。

ロボ子

まだ開発途上の部分もあるんですね。今後のアップデートに期待ですね。

博士

ちなみに、このライブラリは欧州連合のDigital Europe Programme (DIGITAL)から資金提供を受けてるらしいぞ。

ロボ子

へー、すごいですね！

博士

ロボ子、今日はSignumについて学んだわけだが、最後に一つなぞなぞじゃ！暗号化されたメッセージを解読するのに一番必要なものはなーんだ？

ロボ子

うーん、鍵、ですか？

博士

ブッブー！正解は…根気！