問題 No.5600
A社では、取引先との間で機密情報を安全にやり取りするため、公開鍵暗号方式を用いた電子メールの暗号化システムを導入することにした。この方式の特徴に関する記述として、最も適切なものはどれか。
【正解の解説】
暗号化に用いた鍵とは異なる鍵でなければ、暗号化されたデータを復元することができない。
これは南京錠と専用キーの関係に似ています。誰でも自由に閉められる鍵(公開鍵)で箱をロックしますが、開けられるのは持ち主だけが持つ専用の鍵(秘密鍵)だけという仕組みです。この非対称性により、事前に秘密の鍵を相手に渡さなくても安全なやり取りが可能になります。
スポンサーリンク
【その他の選択肢の解説】
暗号化と復元にまったく同じ鍵を使用するため、鍵の安全な事前共有が極めて重要な課題となる。
試験で非常に狙われやすい典型的な引っかけ問題です。全員が同じ鍵を使い回すのは「共通鍵暗号方式」であり、鍵を渡すときに盗聴されるリスクがあります。一方の公開鍵暗号方式は「鍵を共有する必要がない」という点が最大のメリットなので、この特徴を取り違えないように注意しましょう。
送信者が自身の持つ秘密鍵でデータを暗号化し、受信者が公開鍵を使ってその内容を復元する。
データの機密性を守る暗号化通信では、受信者が公開した鍵(みんなに配る鍵)で送信者に暗号化してもらい、受信者しか持たない秘密鍵で中身を取り出します。逆にしてしまうと、秘密鍵で暗号化した時点で誰でも公開鍵で中身を見られてしまうため、機密情報を守る目的を達成できなくなります。
通信経路上でデータが盗聴された場合でも、暗号化されたデータ自体から元の鍵を容易に算出できる。
もし暗号化データから元の鍵が簡単に計算できてしまうとしたら、セキュリティシステムとして完全に破綻しています。公開鍵暗号方式は、膨大な計算量を必要とする数学的な難しさ(素因数分解の困難さなど)を利用して安全性を担保しているため、盗聴されても容易に解読されることはありません。