ディフィー・ヘルマン鍵交換とは?
ディフィー・ヘルマン鍵交換とは、盗聴される通信路の上で、共通鍵そのものを送らずに双方で同じ鍵を作り出す方式。互いに公開値を交換し、自分の秘密値と組み合わせて同じ値を計算します。安全性の根拠は離散対数問題の困難さです。FEでは鍵配送問題の解法として問われます。
でぃふぃーへるまんかぎこうかん
ディフィー・ヘルマン鍵交換の意味
盗聴される通信路の上で、共通鍵そのものを送らずに双方で同じ鍵を作り出す方式。互いに公開値を交換し、自分の秘密値と組み合わせて同じ値を計算します。安全性の根拠は離散対数問題の困難さです。FEでは鍵配送問題の解法として問われます。
ディフィー・ヘルマン鍵交換の具体例
TLSのハンドシェイクでは楕円曲線版のECDHEが使われ、セッションごとに使い捨ての鍵を生成します。こうしておくと、後日サーバの秘密鍵が漏れても過去の通信は復号できません(前方秘匿性、Forward Secrecy)。
ディフィー・ヘルマン鍵交換は試験でどう引っ掛けられる?
鍵交換の方式であって、データを暗号化する方式でも相手を認証する方式でもありません。認証を伴わないと中間者攻撃を受けるため、実際にはデジタル証明書による相手認証と組み合わせて使います。
ディフィー・ヘルマン鍵交換と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。