セッション再開とは？せっしょんさいかい
セッション再開とは、一度確立した暗号化通信の情報を保存しておき、次回の接続で公開鍵演算をやり直さずに済ませる仕組み。サーバが状態を持つ識別子方式と、暗号化した情報をクライアントに預ける切符方式があり、後者はサーバの負荷を増やさずに済む。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
切符方式では、切符を暗号化する鍵をサーバが持ち続ける。この鍵を長期間更新しないと、後から鍵が漏れたときに過去の通信をまとめて復号される。したがって数時間ごとに切符用の鍵を入れ替え、古い鍵を破棄する運用が推奨される。
試験での引っ掛け
「前方秘匿性のある鍵交換を使っているから過去の通信は守られる」と考えると誤る。切符用の鍵が長寿命なら、その1本で秘匿性が崩れる。またWebアプリの利用者セッションとは別の層の話で、混同すると設計を誤る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。