Diffie-Hellman鍵交換と前方秘匿性とは？でぃふぃーへるまんかぎこうかんとぜんぽうひとくせい
Diffie-Hellman鍵交換と前方秘匿性とは、盗聴されている経路上でも、双方が持つ秘密値を直接送らずに同じ共通鍵を導出できる方式で、離散対数問題の困難性を利用する。セッションごとに使い捨ての値を用いる方式（DHE・ECDHE）にすると、後日サーバの秘密鍵が漏れても過去の通信を復号できない前方秘匿性が得られる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
TLSでECDHEを選ぶと、接続のたびに一時鍵ペアを生成してセッション鍵を作り、通信終了時に一時鍵を破棄する。数年後にサーバ証明書の秘密鍵が流出しても、記録されていた過去のパケットは復号できない。RSA鍵交換ではこれが成立せず、全て遡って復号される。
試験での引っ掛け
「鍵交換だけで相手が本物だと確認できる」は誤り。素のDHは中間者攻撃に弱く、証明書による相手認証と組み合わせて初めて安全になる。また鍵交換は共通鍵を配るのではなく、双方が独立に同じ値を計算する。前方秘匿性は「将来の鍵漏えいに備える」性質であって、現在の盗聴そのものを防ぐ性質ではない点も取り違えやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。