情報セキュリティにおける暗号アルゴリズムの種類と仕組みを徹底解説

情報セキュリティにおける主な暗号アルゴリズム

情報セキュリティの分野では、データを保護するためにさまざまな暗号化アルゴリズムが活用されています。本記事では、代表的な暗号技術として「共通鍵暗号方式」「公開鍵暗号方式」「ハッシュ関数」「PGP」「Kerberos」の5つについて、それぞれの仕組みと特徴をわかりやすく解説します。

1. 共通鍵暗号方式（Symmetric Key Cryptography）

共通鍵暗号方式は、暗号化と復号に同一の鍵を使用する方式です。送信者は鍵（または一定のルール）を使って平文を暗号化し、その暗号文を受信者へ送信します。受信者は同じ鍵を使って暗号文を復号し、元の平文を復元します。単一の鍵で両方の処理を行うことから、「対称鍵暗号」とも呼ばれています。

共通鍵暗号方式は、さらに「ストリーム暗号」と「ブロック暗号」に分類されます。ストリーム暗号は1ビット（バイトやコンピュータワード）ずつ順次処理を行い、フィードバック構造を採用することで、鍵が常に変化し続ける仕組みを持っています。

2. 公開鍵暗号方式（Public Key Cryptography）

公開鍵暗号方式は「非対称暗号」とも呼ばれ、ユーザーが公開鍵と秘密鍵のペアを持つ暗号方式です。

この方式の最大の課題は、取得した公開鍵が本物であり、悪意ある第三者によって改ざん・すり替えされていないことを証明することです。この問題への主な対策としては、PKI（Public-key Infrastructure：公開鍵基盤）があります。PKIでは、認証局（CA）と呼ばれる第三者が鍵ペアの所有権を証明します。また、PGPで採用されている「Web of Trust（信頼の網）」という手法も、鍵ペアの真正性を保証するもう一つの有効なアプローチです。

3. ハッシュ関数（Hashing）

ハッシュアルゴリズムは、ファイルの内容に対してデジタル指紋のような値を生成するために広く使用されており、ファイルが侵入者やウイルスによって改ざんされていないことを確認できます。また、一部のオペレーティングシステムでは、パスワードの保護にもハッシュ関数が利用されています。ハッシュ関数は、ファイルの整合性を検証するための重要な手段を提供します。

4. PGP（Pretty Good Privacy）

PGPは、マウスのクリックだけで電子メールメッセージへのデジタル署名や暗号化を実行できるソフトウェアです。バージョンに応じて、メッセージハッシュの計算にはSHAまたはMD5、暗号化にはCAST、Triple-DES、IDEA、鍵交換およびデジタル署名にはRSAまたはDSS/Diffie-Hellmanといったアルゴリズムが使用されます。

PGPを初めてインストールする際、ユーザーはまず鍵ペアを作成する必要があります。公開鍵は自由に配布・公開することが可能ですが、秘密鍵はパスフレーズによって厳重に保護されます。ユーザーが秘密鍵にアクセスするたびに、パスフレーズの入力が求められる仕組みになっています。

5. Kerberos（ケルベロス）

Kerberosは、インターネット上で広く利用されている認証システムです。クライアント/サーバー構造を採用しており、ホスト同士の認証ではなく、ユーザーとサーバー間の認証をサポートします。この構造では、ネットワーク上の各ホストがそれぞれ固有の秘密鍵を持つ、共有秘密鍵技術に基づいてセキュリティと認証が実現されます。