鍵管理と鍵配送問題とは？かぎかんりとかぎはいそうもんだい
鍵管理と鍵配送問題とは、共通鍵暗号では通信の前に同じ秘密の鍵を相手と安全に共有しなければならず、その受け渡し手段そのものが課題になる。これが鍵配送問題で、公開鍵暗号やDiffie-Hellman鍵共有が生まれた理由にあたる。鍵の生成・配付・保管・更新・廃棄までを一貫して守る運用が鍵管理で、支援士では設計できることが求められる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
鍵を安全に渡せる経路があるなら、その経路で本文を送ればよい——共通鍵暗号だけの世界にはこの矛盾があった。参加者が増えると鍵の本数が組合せで膨らみ、配付も更新も現実的でなくなる。公開鍵暗号と鍵共有方式はこの矛盾を解く発明であり、鍵管理のほうは「暗号が破られるのではなく鍵が漏れる」という現実の失敗に備える運用として要求されている。
具体例
TLSではDiffie-Hellman鍵共有でセッション鍵をその場で作り、相手の正当性は証明書で確かめる。鍵そのものはHSM（耐タンパ性を備えた専用機器）やAWS KMSに置き、取り出せないまま署名や復号だけを実行させる。
試験での引っ掛け
必要な鍵の数は共通鍵方式ではn(n-1)/2、公開鍵方式では1人あたり2個の合計2n個で、この数え方が計算問題の定番。前方秘匿性（PFS）はサーバの秘密鍵が後から漏れても過去の通信を復号されない性質であり、鍵の保管場所の強さとは別の論点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。