基本情報技術者 2012年 春期 午前（科目A） 問41

公開鍵暗号方式の鍵管理【午前解説】

正解の理由

解法ステップ

1. 問題の前提「文書の内容を秘匿して送受信する場合」を確認し、機密性を重視する意図を把握する。
2. 公開鍵暗号の基本を想起する：公開鍵は暗号化（公開）、秘密鍵は復号（非公開）。
3. ケルコホッフの原理の考え方を思い出す：アルゴリズムは公開してもよい。
4. 各選択肢と上の原則を照合して一致するものを選ぶ（暗号化鍵とアルゴリズム公開、復号鍵非公開）。

選択肢別の誤答解説

• ア: 暗号化鍵と復号鍵は公開するが、暗号化アルゴリズムは秘密にしなければならない。
  • 誤り。鍵の両方を公開すると誰でも復号可能になり機密性が失われます。アルゴリズム秘匿に依存するのは不適切です。
• イ: 暗号化鍵は公開するが、復号鍵と暗号化アルゴリズムは秘密にしなければならない。
  • 誤り。アルゴリズムを秘密にする必要はなく、復号鍵を秘密にする点は正しいがアルゴリズム秘匿は誤った前提です。
• ウ: 暗号化鍵と暗号化アルゴリズムは公開するが、復号鍵は秘密にしなければならない。
  • 正解。公開鍵で暗号化し、秘密鍵で復号するという公開鍵暗号の基本原則とケルコホッフの原理に合致します。
• エ: 復号鍵と暗号化アルゴリズムは公開するが、暗号化鍵は秘密にしなければならない。
  • 誤り。もし復号鍵が公開されれば誰でも復号できてしまい機密性が全く保てません。鍵の役割を逆に考えています。

よくある誤解

• アルゴリズムを秘密にすれば安全になる：多くの場合アルゴリズム秘匿は破られやすく、秘密鍵の保護が本質です（セキュリティ・スルー・オブスキュリティの危険）。
• 公開鍵と秘密鍵を混同する：公開鍵は暗号化（あるいは検証）に使い、秘密鍵は復号（あるいは署名）に使うという役割を明確にする必要があります。
• 公開＝誰でも使えると考える：公開鍵は配布可能ですが、信頼できる同一性（真正性）の確認（証明書やPKI）が必要です。

補足コラム

FAQ