暗号化

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。元に戻すことを復号という。通信の盗聴や、PC・記憶媒体の紛失や盗難による情報漏えいを防ぐ技術的な対策で、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式がある。鍵の管理が不適切だと効果が失われる。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。暗号文を元に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式があり、TLSなどでは鍵の共有に公開鍵暗号を、データの暗号化に処理の速い共通鍵暗号を使うハイブリッド暗号方式をとる。

平文を暗号アルゴリズムと鍵を使って、第三者が読めない暗号文に変換し、機密性を確保すること。元に戻す処理を復号という。方式には共通鍵暗号方式と公開鍵暗号方式があり、TLSやIPsecは、処理の速い共通鍵暗号で通信データを暗号化し、その鍵の共有に公開鍵暗号やDiffie-Hellman鍵交換を使う。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。データベースでは、記憶媒体の盗難やバックアップの持出しによる漏えいに備えて格納データを暗号化し（表領域や列の単位、透過的データ暗号化など）、クライアントとの通信はTLSで暗号化する。暗号化の単位や鍵の管理の方法によって、性能への影響や守れる範囲が変わる。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。組込み機器やIoT機器では、通信データの暗号化に加えて、ファームウェアや機器内の秘密情報を守るため、耐タンパ性を持つセキュアエレメントに鍵を保管し、処理能力に合った暗号方式（AESや楕円曲線暗号など）を選ぶ。

データを第三者に解読されない形式に変換する技術。通信の暗号化（SSL/TLS等）とデータの暗号化（AES等）があり、機密情報の保護に使用される。監査では暗号化の適用範囲と鍵管理の適切性を検証する。

平文を鍵と暗号アルゴリズムによって第三者が読めない暗号文に変換すること。機密性を確保する基本手段であり、通信路の保護、保存データの保護の双方に用いる。鍵が漏えいすれば意味をなさないため鍵管理と一体で設計する。

情報セキュリティの要素の一つで、システムや情報の処理が、意図したとおりの動作と結果を一貫してもたらす性質（JIS Q 27000）。誤動作や処理の誤りがなく、同じ条件なら毎回同じ結果を返すことを指し、機密性・完全性・可用性に加えて定義される。

情報資産を、機密性、完全性、可用性の面から見た重要度や、漏えい・改ざんされた場合の影響の大きさに応じて区分すること。「極秘」「社外秘」「公開」などの区分ごとに、取扱いの規則や必要な管理策を決める。

暗号鍵を生成してから廃棄するまでの一連の段階。生成、配布、保管、使用、更新、失効・廃棄からなり、各段階で鍵が漏れないように管理する。鍵には有効期間を定め、危殆化した鍵は速やかに失効させて新しい鍵に替える。

通信を始める前に、通信する双方へあらかじめ同じ鍵（パスワード）を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。

暗号文を、鍵を使って元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵を、公開鍵暗号方式では暗号化に使った公開鍵と対になる秘密鍵を使う。鍵を持たない第三者が暗号文から平文を求めることは解読と呼び、復号とは区別する。

組織の機密情報や個人情報が、許可されていない外部へ流出すること。不正アクセスやマルウェアによる窃取だけでなく、電子メールの誤送信、記録媒体やPCの紛失・盗難、内部者による持ち出しでも起こる。暗号化、アクセス制御、DLP（データ損失防止）、持出しの管理、教育などで防ぐ。