エンベロープ暗号化とは？えんべろーぷあんごうか
エンベロープ暗号化とは、データ本体は高速な共通鍵暗号のデータ鍵で暗号化し、そのデータ鍵をさらに別の鍵（マスタ鍵や公開鍵）で暗号化して一緒に保管・配送する方式。鍵の更新（ローテーション）は上位鍵の再暗号化だけで済み、大量データを再暗号化しなくてよい。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
ファームウェア配信で、本体はAES鍵で暗号化し、そのAES鍵を機器の公開鍵で暗号化して同梱する。
試験での引っ掛け
ハイブリッド暗号と構成はほぼ同じだが狙いが違う。ハイブリッド暗号は「速度と鍵配送の両立」、エンベロープ暗号化は「鍵管理」で、上位鍵（マスタ鍵）だけを入れ替えれば、データ本体を再暗号化せずに鍵を更新できるのが要点。データ鍵を毎回作り直す必要があると読ませる選択肢に注意。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。