鍵交換とディフィー・ヘルマン法とは?
鍵交換とディフィー・ヘルマン法とは、盗聴されうる経路の上で、共通鍵そのものを送らずに双方が同じ鍵を導き出す手法。離散対数問題の困難性を利用し、互いの公開値と自分の秘密値から同一の共有秘密を計算する。TLSやIPsecのハンドシェイクで、本文暗号化用の鍵を決めるために使われる。
かぎこうかんとでぃふぃーへるまんほう
鍵交換とディフィー・ヘルマン法の意味
盗聴されうる経路の上で、共通鍵そのものを送らずに双方が同じ鍵を導き出す手法。離散対数問題の困難性を利用し、互いの公開値と自分の秘密値から同一の共有秘密を計算する。TLSやIPsecのハンドシェイクで、本文暗号化用の鍵を決めるために使われる。
鍵交換とディフィー・ヘルマン法の具体例
接続のたびに使い捨ての値で鍵交換する方式(ECDHEなど)にすると、後日サーバの秘密鍵が漏れても、過去に記録された通信は復号できない。この性質を前方秘匿性(PFS)と呼び、長期保存される通信記録への備えになる。
鍵交換とディフィー・ヘルマン法は試験でどう引っ掛けられる?
鍵交換そのものには相手の正当性を確認する働きがないため、単独では中間者攻撃を防げない。ディジタル署名や証明書による相手認証と組み合わせて初めて安全になる。また鍵交換は暗号化の手順ではなく、鍵を決める手順である。
鍵交換とディフィー・ヘルマン法と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。