楕円曲線暗号
Elliptic Curve Cryptography
だえんきょくせんあんごう
楕円曲線上の点の演算における離散対数問題を解くことの困難さを安全性の根拠とする公開鍵暗号方式。RSA暗号と同等の安全性を、はるかに短い鍵長(256ビット程度でRSAの3072ビット相当)で実現でき、処理が軽いため、TLSの鍵共有(ECDHE)やデジタル署名(ECDSA)、ICカードなどで広く使われる。
Related
他の資格での定義
楕円曲線上の離散対数問題の困難さを安全性の根拠とする公開鍵暗号方式。RSAより短い鍵長で同等の強度が得られるため、処理性能や消費電力に制約のあるICカードやIoT機器、TLSの鍵交換で広く使われる。
楕円曲線上の点の演算における離散対数問題を解く難しさを安全性の根拠とする公開鍵暗号。RSAと同程度の安全性を短い鍵長で得られるため、計算量、メモリ、消費電力が限られる組込み機器やICカード、IoT機器の暗号や署名(ECDSA)、鍵交換(ECDH)に向く。
楕円曲線上の離散対数問題の困難性に基づく公開鍵暗号方式。RSA暗号に比べて短い鍵長で同等の安全性を実現できるため、IoT機器などリソースが限られる環境でも利用しやすい。ECDSAやECDHなどが代表的なアルゴリズム。
Past Exams
過去問での出題
過去問で 19 回出題(エンベデッドシステムスペシャリスト試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 3・基本情報技術者試験 2・ITストラテジスト試験 2・情報セキュリティマネジメント試験 1・システムアーキテクト試験 1・プロジェクトマネージャ試験 1・データベーススペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 6 回は用語そのものを問う問題です。
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問24選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問24(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITストラテジスト試験 午前Ⅱ 問25(IPA の PDF を新しいタブで開きます)
残り 9 件を表示閉じる
- 平成31年度 春期 基本情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問27用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 応用情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 高度試験 午前Ⅰ 問12(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 基本情報技術者試験 午前 問42正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号を応用して、電子文書の作成者を確認し、改ざんがないことを検証できるようにする技術。送信者は文書のハッシュ値に対して自分の秘密鍵で署名を作成して添付し、受信者は送信者の公開鍵で署名を検証する。真正性と完全性に加えて否認防止を実現できる。
大きな二つの素数の積を素因数分解することが計算量的に困難であることを安全性の根拠とする公開鍵暗号方式。暗号化とデジタル署名の両方に使え、現在は2048ビット以上の鍵長が推奨される。大規模な量子コンピュータが実現すると解読されるおそれがあるため、耐量子計算機暗号への移行が検討されている。
通信する二者がそれぞれ秘密の値を選んで計算した公開値を交換し、相手の公開値と自分の秘密の値から同じ共通鍵を計算する、離散対数問題の困難さを安全性の根拠とする鍵共有方式。単独では相手を認証しないため中間者攻撃に弱く、署名などと組み合わせて使う。TLS 1.3では通信ごとに一時的な鍵を使うDHEやECDHEが必須で、前方秘匿性を実現する。
平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。元に戻すことを復号という。通信の盗聴や、PC・記憶媒体の紛失や盗難による情報漏えいを防ぐ技術的な対策で、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式がある。鍵の管理が不適切だと効果が失われる。
