ハイブリッド暗号方式とは？

ハイブリッド暗号方式の意味

共通鍵暗号方式と公開鍵暗号方式の長所を組み合わせた暗号方式。データ本体は処理が高速な共通鍵暗号で暗号化し、その共通鍵（セッション鍵）自体を安全性の高い公開鍵暗号で暗号化して相手に送る、という二段構えの方式である。これにより、公開鍵暗号方式が抱える処理速度の遅さという弱点と、共通鍵暗号方式が抱える鍵の安全な受け渡しの難しさという弱点を、互いに補い合うことができる。SSL/TLS通信など、実際のシステムの多くでこの方式が採用されている。

ハイブリッド暗号方式の具体例

Webブラウザがオンラインバンキングサイトと通信する際、大量のデータは高速な共通鍵で暗号化しつつ、その共通鍵自体はサイトの公開鍵で暗号化して安全に受け渡す。

ハイブリッド暗号方式は試験でどう引っ掛けられる？

「公開鍵暗号だけで大量データを暗号化している」と誤解しやすいが、実際には処理速度の問題から本文データの暗号化には共通鍵暗号を使うのが一般的である。

ハイブリッド暗号方式と関連する用語

• 共通鍵暗号方式
• 公開鍵暗号方式
• SSL/TLS
• PKI（公開鍵基盤）

ハイブリッド暗号方式が出た過去問

• ハイブリッド暗号方式を用いてメッセージを送信したい。メッセージと復号用の鍵の暗号化手順を表した図において、メッセージの暗号化に使用する鍵を(1)とし、(1)の暗…

  正解：a:共通、b:公開

  要点：本文は共通鍵、その鍵は受信者の公開鍵で暗号化する

  ハイブリッド暗号方式では、処理が速い共通鍵暗号でメッセージ本体を暗号化します。その共通鍵は受信者の公開鍵で暗号化して一緒に送るので、受信者だけが自分の秘密鍵で共通鍵を取り出し、本文を復号できます。

  出典：令和5年度 秋期 ITパスポート試験 問86（IPA）