ハイブリッド暗号とは?はいぶりっどあんごう
ハイブリッド暗号とは、データ本体は処理の速い共通鍵暗号で暗号化し、その共通鍵(セションキー)だけを相手の公開鍵で暗号化して届ける方式。速さと鍵の渡しやすさを両立させる狙いで、TLSやS/MIMEなど実用されている暗号通信のほとんどがこの構成をとっている。
最終更新:2026-10-06
この語が出る過去問を解く →背景
共通鍵暗号は速いが、同じ鍵をどうやって相手へ安全に渡すのかという問題が残る。公開鍵暗号はその問題を解く代わりに処理が重く、通信のたびに大量のデータを扱う用途には向かない。どちらか一方では成立しないという行き詰まりを、役割を分けることで抜けたのがこの方式である。重い方式は鍵の受渡しだけに使い、以降の本文は軽い方式で流す。
具体例
ブラウザでhttps://から始まるページを開くと、最初のやり取りで通信用の共通鍵を安全に共有し、そこから先の本文はAESなどの共通鍵暗号で流れている。アドレスバーの鍵マークの裏側で動いているのがこの組合せで、利用者が意識せずに使っている。
試験での引っ掛け
使い分けを入れ替えた選択肢が定番。本文(データ本体)は共通鍵暗号、その共通鍵の受渡しは公開鍵暗号であり、逆にはならない。理由は公開鍵暗号の処理が重く本文には使えないこと。相手の公開鍵で暗号化するのはセションキーであってメッセージ本体ではない点も、そのまま出題される。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問26(IPA)解説で登場
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は、電子メールの本文を共通鍵暗号方式で暗号化し(暗号文)、そ…
正解:電子メールの本文の内容の漏えいの防止
要点:ハイブリッド暗号方式が守るのは本文の機密性
本文を共通鍵暗号で暗号化し、その共通鍵だけを受信者の公開鍵で暗号化して渡すのはハイブリッド暗号方式であり、鍵を安全に配送しつつ大量データを高速に暗号化できる。受信者の秘密鍵を持つ本人しか共通鍵を取り出せないため、得られる効果は本文の機密性の確保、すなわち盗聴による漏えいの防止である。
出典:令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問21(IPA)
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
正解:公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
要点:本文は共通鍵、その鍵は公開鍵で送るのがハイブリッド
ハイブリッド暗号方式は、本文の暗号化には処理が高速な共通鍵暗号を使い、その共通鍵の受け渡しだけを公開鍵暗号で行う方式である。共通鍵暗号は速いが鍵の安全な配送が難しく、公開鍵暗号は配送問題を解決できるが処理が遅いという、双方の弱点を互いに補い合う構成になっている。これによって鍵管理の容易さと実用的な処理性能を同時に満たしている。
出典:令和5年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問4(IPA)解説で登場
暗号方式に関する記述のうち,適切なものはどれか。
正解:大量のデータを短い時間で暗号化する場合には,公開鍵暗号方式よりも共通鍵暗号方式が適している。
要点:大量データの暗号化は処理の速い共通鍵暗号方式が向く
共通鍵暗号は処理が軽く、大量のデータを高速に暗号化・復号できます。一方の公開鍵暗号は計算量が大きいため、実際には共通鍵の受渡しや電子署名に使い、本文の暗号化は共通鍵暗号に任せるのが一般的です。この使い分けがハイブリッド暗号方式の基本になります。
出典・参考
公式シラバスの1 技術要素 > 1 情報セキュリティ > 情報セキュリティ技術(暗号技術)に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。