ディフィー・ヘルマン鍵交換とは?でぃふぃーへるまんかぎこうかん
ディフィー・ヘルマン鍵交換とは、盗聴されている通信路の上で、共通鍵そのものを送らずに双方が同じ鍵を導き出す方式。離散対数問題の困難性を根拠とし、各自の秘密値から作った公開値を交換して合成する。TLSやIKEの鍵確立の中核に使われる。
最終更新:2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
接続ごとに使い捨ての秘密値を用いる一時鍵方式にすると、将来サーバの秘密鍵が漏れても過去の通信は復号できない。長期保存された通信記録を後から解かれる事態を避けたい要件では、この一時鍵方式の採用が必須になる。
試験での引っ掛け
鍵交換であって認証ではない。相手が誰かを確認する仕組みが無いため、単独では中間者攻撃を防げず、必ず証明書などによる相手認証と組み合わせる必要がある点が最も問われやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。