ハイブリッド暗号とは？はいぶりっどあんごう
ハイブリッド暗号とは、本文の暗号化は高速な共通鍵暗号で行い、その共通鍵（セション鍵）の受渡しだけを公開鍵暗号や鍵交換で安全に行う方式で、処理速度と鍵配送の安全性を両立させる。運用の場面ではTLSがこの構成で動いており、日々の関心事は方式そのものより、鍵と証明書に期限があること——期限切れは予告された全面停止であり、監視項目に入れていなければ必ず起きる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
共通鍵暗号は速いが、通信相手ごとに事前に同じ鍵を安全に渡す方法がない。公開鍵暗号は鍵を渡す問題を解くが、数百倍以上遅く、通信本文を丸ごと処理するには重すぎる。どちらか一方では成立しないため、鍵の受渡しだけを公開鍵暗号に任せ、あとは共通鍵で流すという役割分担が生まれた。運用にとっての含意は、暗号の強度より鍵と証明書の管理が実務の中心になるという点にある。
具体例
TLSでは接続のたびにセション鍵を作り、本文はAESで暗号化する。S/MIMEでも本文をAESで暗号化し、そのAES鍵を受信者ごとの公開鍵で暗号化して添える。運用としては、サーバ証明書の有効期限を監視項目に登録し、Let's Encrypt のように有効期間が90日と短い証明書では自動更新の失敗自体を検知対象にする。証明書の期限切れは、全利用者から同時に接続できないという形で一斉に申告が来る典型的な重大インシデントになる。
試験での引っ掛け
「公開鍵暗号で本文を暗号化する方式」と取り違えるのが定番で、公開鍵暗号で暗号化するのはセション鍵だけである。鍵の向きも問われ、暗号化に使うのは受信者の公開鍵、署名に使うのは送信者の秘密鍵で、逆に覚えると設問がすべて反転する。運用側の混同としては、暗号化されていることをもって通信相手が正しいと考えることで、通信路の秘匿と相手の正当性の確認（証明書の検証）は別の機能である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。