セッション再開とは?
セッション再開とは、一度確立した暗号化通信の情報を保存しておき、次回の接続で公開鍵演算をやり直さずに済ませる仕組み。サーバが状態を持つ識別子方式と、暗号化した情報をクライアントに預ける切符方式があり、後者はサーバの負荷を増やさずに済む。
せっしょんさいかい
セッション再開の意味
一度確立した暗号化通信の情報を保存しておき、次回の接続で公開鍵演算をやり直さずに済ませる仕組み。サーバが状態を持つ識別子方式と、暗号化した情報をクライアントに預ける切符方式があり、後者はサーバの負荷を増やさずに済む。
セッション再開の具体例
切符方式では、切符を暗号化する鍵をサーバが持ち続ける。この鍵を長期間更新しないと、後から鍵が漏れたときに過去の通信をまとめて復号される。したがって数時間ごとに切符用の鍵を入れ替え、古い鍵を破棄する運用が推奨される。
セッション再開は試験でどう引っ掛けられる?
「前方秘匿性のある鍵交換を使っているから過去の通信は守られる」と考えると誤る。切符用の鍵が長寿命なら、その1本で秘匿性が崩れる。またWebアプリの利用者セッションとは別の層の話で、混同すると設計を誤る。
セッション再開と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。