Q&A
"zip.sha256"で検索したら最初に出てきました。
https://atmarkit.itmedia.co.jp/ait/articles/0507/30/news017.html
> ユーザーは、ダウンロードしたファイルのハッシュ値を計算して、Webサイト上の記述と比較することにより、ダウンロードの成功／失敗、改ざんの有無を容易に判断できる。
実現したいこと
疑問を解消したいです。
発生している問題・分からないこと
最近、基本情報技術者試験の勉強をしています。そこで、ディジタル署名というものについて勉強しています。
またある日、kotlinをgithubのサイトからダウンロードしようとしたとき、.sha256のファイルがあることに気がつきました。
https://github.com/JetBrains/kotlin/releases/tag/v1.9.23
これがディジタル署名の公開鍵なのかとも思いましたが、分かりません。
「kotlin-compiler-1.9.23.zip」というファイルをダウンロードするとき、「kotlin-compiler-1.9.23.zip.sha256」というファイルはどのような役割で、どう言う風に使えばよいのでしょうか？
該当のソースコード
特になし
試したこと・調べたこと
- teratailやGoogle等で検索した
- ソースコードを自分なりに変更した
- 知人に聞いた
- その他
上記の詳細・結果
調べても分かりませんでした。
補足
特になし
回答1件
0
ベストアンサー
それは、デジタル署名とは関係ありません。
チェックサム（確認するための合計値）です。
kotlin-compiler-1.9.23.zip.sha256であれば、kotlin-compiler-1.9.23.zipのファイルのチェックサムです。
サムと言っても単純な足し算合計ではなく、sha256というハッシュ値計算という計算をした結果です。
kotlin-compiler-1.9.23.zipをダウンロードして、sha256sum kotlin-compiler-1.9.23.zipで表示される文字列と、kotlin-compiler-1.9.23.zip.sha256の中味が同じなら、ダウンロードファイルに欠けが無いと言うことになります。
投稿2024/03/13 15:01
総合スコア84645
あなたの回答
tips
プレビュー
