情報セキュリティマネジメント 2019年 春期 午前（科目A） 問28

ハイブリッド暗号方式【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワード「OpenPGP」「S/MIME」を確認する。どちらもメールの暗号化・署名に使われる規格であることを想起する。
2. 両者の一般的な実装を思い出す：大きな本文は共通鍵で暗号化し、その共通鍵を公開鍵で暗号化して送る（＝ハイブリッド）。
3. 選択肢を見て、「公開鍵＋共通鍵の組み合わせで性能と鍵管理を両立する」という表現があればそれを正解とする。
4. 他の選択肢が「異なる方式を組み合わせる」など性能や安全性の説明と合致しないか確認して除外する。

選択肢別の誤答解説

• ア: 「暗号通信方式としてIPsecとTLSを選択可能にすることで利便性を高める」
  — IPsecやTLSは通信プロトコルであり、ハイブリッド暗号方式の説明ではない。OpenPGPやS/MIMEはメールの暗号・署名仕様であり、プロトコルの選択肢の話とは無関係。
• イ: （正解の説明は上記参照）
  — 公開鍵暗号方式でセッション鍵を安全に送る一方、共通鍵暗号で本文を高速に暗号化する。これがハイブリッド暗号方式の本質。
• ウ: 「複数の異なる共通鍵暗号方式を組み合わせることで処理性能を高める」
  — 処理性能向上のために異なる共通鍵アルゴリズムを組み合わせる運用は一般的でない。むしろ共通鍵は速度重視で単一の高速アルゴリズム（例：AES）を使うのが普通。
• エ: 「複数の異なる公開鍵暗号方式を組み合わせることで安全性を高める」
  — 公開鍵方式を二重化することは理論的には可能だが、OpenPGP/S/MIMEのハイブリッド暗号の定義とは異なる。ハイブリッドは「公開鍵＋共通鍵」の組合せを指す。

よくある誤解

• 共通鍵暗号方式は「安全性が低い」と考える誤解
  — 共通鍵暗号（例：AES）は適切に使えば非常に安全で、公開鍵暗号より高速です。問題は鍵を安全に配布・管理する点です。
• ハイブリッド＝複雑で実務に向かないと思う誤解
  — 実際は多くのメール暗号化ツールが内部で自動的にハイブリッド処理を行うため、利用者は意識せず安全性と性能の両立を得られます。

補足コラム

1. 送信者がランダムなセッション鍵（共通鍵）を生成する。
2. メッセージ本文をそのセッション鍵で共通鍵暗号（例：AES）により暗号化する。
3. 送信者は受信者の公開鍵（例：RSAやECC）でセッション鍵を暗号化する。
4. 暗号化された本文と暗号化されたセッション鍵を受信者に送る。
5. 受信者は自分の秘密鍵でセッション鍵を復号し、そのセッション鍵で本文を復号する。

FAQ