DER形式(ディーイーアールけいしき)とは | 意味や読み方など丁寧でわかりやすい用語解説

DER形式とは、データ構造の定義言語であるASN.1（Abstract Syntax Notation One）によって定義されたデータを、コンピュータが処理しやすいバイナリ形式へと符号化する際に用いられる、特定のエンコーディングルールの一つである。主にデジタル証明書や暗号鍵など、セキュリティ関連のデータを扱う分野で広く利用されている。その最大の特徴は、同じデータに対して常に唯一のバイナリ表現を与える「厳密さ」にある。

詳細として、DER形式を理解するためには、まずASN.1について触れる必要がある。ASN.1は、コンピュータが扱うデータ（例えば、整数、文字列、日付、複雑なオブジェクト構造など）を、具体的なプログラミング言語やプラットフォームに依存せずに抽象的に定義するための国際標準である。人間が理解しやすい形式でデータ構造を記述できるが、そのままではコンピュータで直接処理できないため、バイナリ形式に変換する必要がある。この変換規則の一つがDER（Distinguished Encoding Rules）である。

DERは、ASN.1で定義されたデータをバイナリに変換する際に、曖昧さを排除し、特定のデータ構造が常に同じバイナリ表現になるよう厳密な規則を課す。この厳密性が非常に重要となる。例えば、一つのデータを複数の異なる方法でバイナリに変換できると、データの整合性やセキュリティ検証の際に問題が生じる可能性がある。デジタル署名の検証を考えてみよう。もし署名対象のデータが複数のバイナリ表現を持ち得ると、署名されたバイナリと検証時に生成されたバイナリが一致せず、有効な署名が正しく検証されないか、あるいは悪意のある改ざんが検出されなくなるリスクがある。DER形式は、このような問題を回避するために、同一のASN.1データに対しては常にただ一つのバイナリ表現しか存在しないことを保証する。

DER形式では、データを「TLV（Tag-Length-Value）」という構造でエンコードする。Tag（タグ）はデータの種類（例えば、整数、文字列、構造体など）を示し、Length（長さ）はそれに続くValue（値）部分のバイト長を示し、Value（値）は実際のデータ本体である。この構造によって、データがどのような種類で、どこからどこまでがそのデータであるかを明確に区別し、解析することが可能となる。また、ASN.1には様々なデータ型が定義されているが、DERはそれぞれのデータ型について、どのバイト表現を使用すべきか、どのような順序で要素を配置すべきかといった具体的なルールを細かく定めている。例えば、ブール値の真偽、整数の符号表現、文字列のエンコード方式、セット（集合）内の要素の並び順（辞書順であるべき）など、細部にわたって唯一の表現方法が定められている。

DER形式が利用される具体的な場面は多岐にわたる。最も代表的なのがX.509デジタル証明書である。ウェブサイトのSSL/TLS通信で利用される証明書や、コード署名に使われる証明書などは、通常DER形式でエンコードされた情報を含んでいる。また、証明書失効リスト（CRL: Certificate Revocation List）や、公開鍵・秘密鍵などの暗号鍵データもDER形式で表現されることが多い。これらは、異なるベンダーやプラットフォーム間で互換性のある方法で情報を交換する必要があるため、DERの持つ厳密性と標準性が不可欠なのである。

DER形式でエンコードされたファイルは、多くの場合バイナリデータとして扱われる。ファイル拡張子としては、「.der」「.cer」「.crt」などが使われることがあるが、これらの拡張子は絶対的なものではなく、ファイルの内容がDER形式であることを示す目安に過ぎない。同様に、セキュリティ関連でよく見かけるPEM（Privacy-Enhanced Mail）形式は、実際にはDER形式のバイナリデータをBase64エンコードし、ヘッダとフッタを付加してテキストファイルとして表現したものである。これは、バイナリデータをメールやウェブページで安全に転送するために考案された形式であり、DERがデータの「生の」バイナリ表現であるのに対し、PEMはその「テキスト化された」表現と言える。システムエンジニアにとって、DER形式はセキュリティインフラの基盤を理解する上で避けて通れない重要な概念である。