セッション鍵とは？せっしょんかぎ
セッション鍵とは、1回の通信の間だけ使う一時的な共通鍵。鍵交換で確立し、通信終了時に破棄する。長期鍵で直接データを暗号化しないことで、鍵が漏れたときの影響範囲を1セッションに限定でき、鍵の使用量を抑えることで暗号解読の手掛かりも減らせる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
TLSではハンドシェイクで確立した共有秘密から、送信方向・受信方向それぞれの暗号鍵とIVを導出し、一定量を送るごとに鍵更新を行う。長期の秘密鍵は相手認証の署名だけに使い、データの暗号化には一切使わない構成になっている。
試験での引っ掛け
一時鍵を使うだけでは前方秘匿性は得られない。RSAで共通鍵を送る旧方式では、後から秘密鍵が漏れると過去の記録がすべて復号できてしまう。前方秘匿性の成立には、一時的な鍵ペアで鍵合意を行う方式が必要になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。