HTMLレベルでの暗号化・署名

質問

２つのサイト（Ａ、Ｂ）に跨る処理があります。

１．ユーザはＡサイトにアクセスしてＡサイトのみにある自分の個人情報を取得し、
２．Ｂサイトに移動して自分の個人情報＋追加の情報を登録する。

１．のタイミングでは自分の情報がブラウザ上では見えてほしくないのでHidden項目に隠しておいて、「処理続行」クリックのタイミングでＢサイトにその情報を引き渡したいです。

質問は下記の２点です。
◎Hidden項目をＡサイトで暗号化、Ｂサイトで復号化は可能でしょうか？（技術的には可能とは思いますが、実例などあれば）
◎同様に署名（暗号化されたメッセージダイジェスト）をHidden項目で渡すといった処理は可能でしょうか？

目的はＡからＢに渡る情報の盗聴、改竄の防止、出所の保障、です。クライアント証明書を配布すれば問題（の一部）は解決されますが、ユーザビリティ低下の観点から今のところは検討していません。

回答No.2

Bonjin · ベストアンサー

YesかNoか聞かれれば両方とも可能です。

残念ながら、このような実例は聞いたことがありません。

お礼

ありがとうございました。
いただいた回答、参考にさせていただきます。

回答No.1

yambejp

HTMLのみで暗号化はむりでしょう。
hiddenやpasswordも所詮生のデータを
あつかうものですし、httpレベルでやっている
限り基本的には成りすましは防げないはずです。

やるとしたらセキュアなプロトコルを使うか
専用ブラウザをつくるかではないでしょうか？

お礼

ありがとうございました。
いただいた回答、参考にさせていただきます。

補足

ありがとうございます。
若干補足しますと、HTML中に
<INPUT TYPE=HIDDEN NAME="hoge" VALUE="ofuxpsl">
とＡサイトに埋め込んであれば、Ｂサイト側では
「hogeフィールドの値はnetwork」
と解釈させるようなロジックを組み込んでみては、と考えています。(例示した暗号化ロジックはあくまで例ですが)