鍵管理ライフサイクルとは？かぎかんりらいふさいくる
鍵管理ライフサイクルとは、鍵の生成、配布、保管、利用、更新、危殆化時の失効、廃棄までの各段階に責任者と手順を定め、統制下に置くこと。暗号アルゴリズムの強度がいくら高くても鍵が漏れた時点で守りは崩れるため、実運用の安全性は鍵の扱い方のほうで決まる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
暗号は「鍵だけを秘密にすればよい」という前提で設計されており、その前提を支える作業がまるごと運用側に残る。誰が生成し、どこへ置き、いつ替え、漏れたときにどう止めるかを決めていなければ、強い方式を選んでも意味を成さない。支援士試験では、方式の選定そのものより、この管理手順の不備を突く設問のほうが多い。
具体例
署名鍵は耐タンパ性のあるモジュールの中で生成し、外へ出さないまま使う。操作は複数人の立会いを条件にし、有効期間は用途ごとに定める。更新の際は新旧を一定期間併存させ、古い鍵で署名された文書の検証が途切れないようにする。
試験での引っ掛け
署名用と暗号化用の鍵を同じ扱いにしないこと。暗号化用は受け取った文を後から復号する必要があるためバックアップや預託が要るが、署名用を複製・預託すると本人以外にも署名できてしまい、否認防止が成り立たなくなる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。