ハイブリッド暗号方式とは？ハイブリッドあんごうほうしき
ハイブリッド暗号方式とは、共通鍵暗号の処理の速さと、公開鍵暗号による鍵配送の安全性を組み合わせた方式。実際のデータはセッション鍵と呼ぶ共通鍵で暗号化し、そのセッション鍵だけを受信者の公開鍵で包んで一緒に送る。受信者は自分の秘密鍵でセッション鍵を取り出してから、本文を復号する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は事前の鍵の受渡しが要らない代わりに、共通鍵暗号と比べて処理が桁違いに重い。長い文書や動画をそのまま暗号化する用途には現実的でない。一方の共通鍵暗号は軽いが、その鍵をどう相手へ渡すのかという問いが残る。公開鍵暗号で扱う対象を鍵一つに絞れば重さは問題にならない——この割り切りが方式の中身であり、暗号通信を実用の速度へ乗せた要点でもある。
具体例
S/MIMEで機密の添付ファイルを送るとき、ファイル本体は共通鍵で暗号化され、その鍵が受信者の公開鍵で暗号化されてメールに付く。複数の宛先へ送る場合も暗号文の本体は一つで、宛先ごとに包んだセッション鍵を並べる形になる。
試験での引っ掛け
「公開鍵で全データを暗号化している」と読める選択肢は誤り。公開鍵で暗号化するのはセッション鍵だけで、データ本体は共通鍵暗号のまま。セッション鍵は通信ごとに使い捨てにするため、一つの鍵が漏れても他の通信までは及ばない設計になっている点も併せて押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問26（IPA）解説で登場
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は、電子メールの本文を共通鍵暗号方式で暗号化し(暗号文)、そ…
正解：電子メールの本文の内容の漏えいの防止
要点：ハイブリッド暗号方式が守るのは本文の機密性
本文を共通鍵暗号で暗号化し、その共通鍵だけを受信者の公開鍵で暗号化して渡すのはハイブリッド暗号方式であり、鍵を安全に配送しつつ大量データを高速に暗号化できる。受信者の秘密鍵を持つ本人しか共通鍵を取り出せないため、得られる効果は本文の機密性の確保、すなわち盗聴による漏えいの防止である。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問21（IPA）
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
正解：公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
要点：本文は共通鍵、その鍵は公開鍵で送るのがハイブリッド
ハイブリッド暗号方式は、本文の暗号化には処理が高速な共通鍵暗号を使い、その共通鍵の受け渡しだけを公開鍵暗号で行う方式である。共通鍵暗号は速いが鍵の安全な配送が難しく、公開鍵暗号は配送問題を解決できるが処理が遅いという、双方の弱点を互いに補い合う構成になっている。これによって鍵管理の容易さと実用的な処理性能を同時に満たしている。
出典：令和5年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問4（IPA）解説で登場
暗号方式に関する記述のうち，適切なものはどれか。
正解：大量のデータを短い時間で暗号化する場合には，公開鍵暗号方式よりも共通鍵暗号方式が適している。
要点：大量データの暗号化は処理の速い共通鍵暗号方式が向く
共通鍵暗号は処理が軽く、大量のデータを高速に暗号化・復号できます。一方の公開鍵暗号は計算量が大きいため、実際には共通鍵の受渡しや電子署名に使い、本文の暗号化は共通鍵暗号に任せるのが一般的です。この使い分けがハイブリッド暗号方式の基本になります。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。