情報セキュリティにおける暗号技術の主な応用分野とは？

暗号技術の主な応用分野

暗号技術は、現代の情報セキュリティにおいて幅広い場面で活用されています。ここでは、代表的な応用例について詳しく解説します。

伝送時の機密性（通信の秘匿）

データを送信する際の機密性を確保するため、多くの既存の秘匿システムでは秘密鍵方式（共通鍵暗号方式）が採用されています。これは、合理的な安全性を保ちながらオーバーヘッドを抑えられる、最も高速な手法だからです。

通信相手が少数である場合、鍵の配布は定期的に配送サービスなどを通じて行われ、鍵の保管は物理的なセキュリティによって管理されます。新しい鍵が配布された後は、古い鍵を破棄するのが一般的です。

保存時の機密性（記憶データの秘匿）

保存データの機密性は、多くの場合、単一鍵方式によって保護されています。ユーザーがセッション開始時にコンピュータへ鍵を入力すると、システムは通常の利用期間中、自動的に暗号化と復号の処理を行います。

伝送時の完全性

通信システムの利用者の中には、機密性よりも完全性（改ざん防止）を重視するケースがあります。例えば、コンピュータによる資金移動では、口座間で送金される金額自体は一般に公開情報です。

しかし、不正な第三者が偽の送金データを挿入できれば、資金が不正に流用される恐れがあります。また、わずか1ビットの誤りでも、数百万ドル規模の誤った入金や出金が発生しかねません。このため、暗号技術を用いることで、送信データが意図的・偶発的に改ざんされても、誤った処理が実行されないよう保護するのが一般的です。

保存時の完全性

蓄積されたデータの完全性を確保する中心的な手段は、従来アクセス制御でした。アクセス制御には、錠前と鍵の仕組み、警備員、その他物理的・論理的な各種手法が含まれます。

しかし、コンピュータウイルスの出現により状況は大きく変化しました。現在では、保存データの完全性を保証するために暗号チェックサムを使用する手法が急速に普及しています。

本人認証

個人やシステム同士が互いの同一性を確認することは、古くから重要な課題でした。簡単なパスワードによる本人確認が広く使われてきたほか、当事者間でキーワードを順番に交換するような、より複雑な認証プロトコルは、映画やテレビ番組などでもよく描かれています。

資格証明システム

資格証明書（クレデンシャル）とは、一般に信頼できる第三者を参照することで、一方の当事者を他方に紹介するためのファイルです。信用取引では参照先（保証人）が求められ、その信頼性が確認された上で、申請者の実績が照会されます。クレジットカードは、新たなクレジットカードを取得する際の資格証明としても利用されることがあります。

電子署名

電子署名は、2つ以上の当事者間で法的拘束力のある取引を実現する手段です。物理的な署名と同等に機能することが求められ、少なくとも手書き署名と同じ程度に偽造が困難で、同じ程度に使いやすく、さらに法廷において取引の当事者を拘束するものとして認められる必要があります。

特に、契約当事者が同じ場所に存在しないビジネス取引において、電子署名への需要は非常に高まっています。