APセキュリティ · 情報セキュリティ

ハイブリッド暗号

Hybrid Encryption

はいぶりっどあんごう

データ本体は処理の速い共通鍵暗号で暗号化し、その共通鍵だけを公開鍵暗号で安全に相手へ渡す方式。共通鍵暗号の高速性と公開鍵暗号の鍵配送のしやすさを両立でき、TLSやS/MIMEなど実用的な暗号通信の基本構成となっている。

共有:

他の資格での定義

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データの暗号化には高速な共通鍵方式を、共通鍵の受け渡しには安全な公開鍵方式を使う。SSL/TLSで採用されている。

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データ本体は処理速度の速い共通鍵暗号で暗号化し、その共通鍵を公開鍵暗号で暗号化して送付する。SSL/TLSなどで利用されている。

共通鍵暗号でデータ本体を暗号化し、その共通鍵を公開鍵暗号で相手に安全に渡す方式。処理の速さと鍵配送の安全性を両立でき、SSL/TLSなど実際の通信で広く使われている。

Past Exams

過去問で 5 回出題（応用情報技術者試験 2・ITパスポート試験 1・情報セキュリティマネジメント試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

暗号化と復号に同じ鍵（共通鍵・秘密鍵）を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES（ブロック暗号）が現在の標準で、DESの後継として広く使用される。

暗号化に公開鍵、復号に秘密鍵（またはその逆）という異なる鍵のペアを使用する暗号方式。鍵配送の問題を解決するが、共通鍵暗号に比べて処理速度が遅い。RSA暗号や楕円曲線暗号が代表的で、デジタル署名やSSL/TLSの基盤技術。

大きな素数の積の素因数分解が困難であることを安全性の根拠とする公開鍵暗号方式。暗号化、デジタル署名、鍵交換に広く使用される。鍵長は2048ビット以上が推奨されるが、量子コンピュータによる解読リスクが将来的な課題。

米国NISTが標準化した共通鍵暗号方式のブロック暗号。DESの後継として2001年に採用され、128/192/256ビットの鍵長をサポートする。無線LANの暗号化（WPA2/WPA3）やVPN、ファイル暗号化など幅広い用途で使用される現在の標準暗号。

任意の長さのデータから固定長のハッシュ値（メッセージダイジェスト）を生成する一方向性の関数。SHA-256やSHA-3が代表的で、元のデータからハッシュ値は計算できるが、ハッシュ値から元のデータを復元することは計算上困難。改ざん検知やパスワード保存に利用される。

暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。