JSON正規化（RFC 8785）

RFC 8785は、JSON Canonicalization Scheme（JCS）と呼ばれる、JSONデータの正規化形式を定義する標準規格です。同じデータから常に同一のバイト列を生成するルールを規定しており、デジタル署名やハッシュ比較に使用されます。

JSON.stringify()はオブジェクトキーの順序が挿入順に依存し、空白やフォーマットも引数で変わります。RFC 8785ではキーをUTF-16コードユニット順でソートし、空白を除去し、数値表現を正規化することで、常に同一の出力を保証します。

正規化JSONのハッシュは改ざん検知やデジタル署名に使用されるため、セキュリティ上安全なSHA-2ファミリーのみをサポートしています。MD5やSHA-1は衝突攻撃に脆弱であり、このユースケースには適しません。

いいえ、処理はブラウザ内のWeb Crypto APIで行われます。入力データが外部に送信されることはありません。

主な用途はJWS（JSON Web Signature）やJWT、JCS（JSON Canonicalization Scheme）を使ったAPIのデジタル署名です。また、JSONオブジェクトのキー順序が実装によって異なる場合でも、正規化によって常に同一のハッシュ値を得られるため、キャッシュ管理やデータ整合性チェックにも活用できます。

JCSはJSON Canonicalization Schemeの略称で、RFC 8785として定義されています。JSONを決定的にシリアライズするためのアルゴリズムを規定しており、オブジェクトキーをUTF-16コードユニット順でソートし、空白を除去し、数値を正規化します。その結果、元のJSONのフォーマットや生成したランタイムに関わらず、常に同一のバイト列が得られるため、ハッシュ化やデジタル署名を再現可能な形で行えます。

はい、本ツールはrfc-editor.orgで公開されているRFC 8785（JCS）アルゴリズムに基づいて実装されています。IETFやrfc-editor.orgの公式製品ではありませんが、有効なJSON入力に対して仕様に準拠した出力を生成するよう設計されています。仕様の正文については rfc-editor.org/rfc/rfc8785 を参照してください。

RFC 8785自体が付録（Appendix G）で検証済みのオープンソース実装を挙げています。JavaScript/Node.jsはnpmのcanonicalizeパッケージ、Javaはerdtman/java-json-canonicalization、Go・.NET/C#・Python 3はcyberphone/json-canonicalizationリポジトリの各実装です。ライブラリの出力を本ツールに貼り付ければ、バイト単位で一致するかをブラウザ上で突き合わせられます。

同じJSONを本ツールで正規化し、出力をバイト単位で比較するか、表示されるSHA-256ハッシュ同士を比較してください。エッジケースの確認には、RFC 8785の付録にあるテストデータが役立ちます。Appendix BのIEEE 754数値シリアライズ表は指数表記やゼロの扱いを、本文3.2.3節の例は絵文字・制御文字を含むUTF-16キーソートをカバーしています。