ネットワークセキュリティの公開鍵と秘密鍵とは？仕組み・違い・実例を徹底解説

はじめに：公開鍵と秘密鍵の基本概念

ネットワークセキュリティの中核を担っているのが、公開鍵と秘密鍵からなる「鍵ペア」です。この2つの鍵を使い分ける暗号方式は「公開鍵暗号方式（非対称暗号）」と呼ばれ、SSL/TLSやSSHなど、私たちが日常的に利用するインターネット通信の安全性を支えています。

本記事では、公開鍵と秘密鍵それぞれの役割や仕組み、SSL・SSHにおける実践的な使い方まで、具体例を交えてわかりやすく解説します。

公開鍵と秘密鍵とは？（例を交えて解説）

公開鍵と秘密鍵は、対になって初めて機能する鍵ペアです。両者の主な違いは以下の通りです。

• 秘密鍵：2者間だけで厳重に管理される機密情報。紛失するとシステム全体が無効になるリスクがあるため、厳格な管理が求められます。
• 公開鍵：誰もがアクセスできる公開ディレクトリを通じて広く配布される鍵。公開されているため「紛失」という概念自体が存在しません。

ネットワークセキュリティにおける秘密鍵とは？

秘密鍵（シークレットキー）は、データの暗号化と復号に重要な役割を果たす変数です。暗号アルゴリズムと組み合わせて使用され、暗号文と平文を相互に変換します。

秘密鍵にアクセスできるのは、原則として鍵を生成した本人、またはデータの復号を許可された者だけです。第三者に漏洩すれば暗号としての意味を失うため、取り扱いには最大限の注意が必要です。

SSLにおける公開鍵と秘密鍵の関係

SSL/TLSでは、認証・セキュリティ・安全な接続管理のすべてを、1組の鍵（秘密鍵と公開鍵）によって実現しています。

具体的には、鍵ペアのうち公開鍵を一般に公開し、秘密鍵は自分だけが保持します。この仕組みにより、ウェブサイトのなりすましを防ぎ、訪問者との間に暗号化された安全な通信路を確立できます。

SSHにおける秘密鍵と公開鍵の違い

SSH認証でも同様に鍵ペアが使われますが、扱い方に特徴があります。

• 秘密鍵：暗号化して安全な場所に保管します。所有者以外がアクセスできないよう厳重に管理することが大前提です。
• 公開鍵：接続したい任意のSSHサーバーに対して自由に登録・共有できます。

ネットワークセキュリティにおける公開鍵とは？

公開鍵とは、暗号学において非常に大きな数値として表現される「暗号化用の鍵」です。ソフトウェアで自動生成することもできますが、一般的には信頼できる指定機関（認証局など）が作成し、誰もがアクセスできる公開リポジトリに登録されます。

公開鍵と秘密鍵はどのように機能するのか？

公開鍵と秘密鍵を組み合わせた暗号方式は「非対称暗号」とも呼ばれ、メッセージの暗号化と復号に2つの異なる鍵が協調して働きます。

• ある人物の公開鍵で暗号化されたメッセージは、その人物の秘密鍵と一致した場合のみ復号できます。
• 逆に、秘密鍵で署名（暗号化）されたデータは、対応する公開鍵で検証できます。

この非対称性こそが、鍵を安全に配送する必要をなくし、インターネット上の安全な通信を実現する基盤となっています。

公開鍵と秘密鍵の違いを整理

両者の違いを簡単にまとめると、次のようになります。

• データは公開鍵で暗号化され、秘密鍵で復号される。
• 公開鍵は全ユーザー間で自由に共有できる一方、秘密鍵は受信者だけが保有する。
• 公開鍵方式では、目的の異なる2つの鍵がペアで存在する。

公開鍵暗号の具体例：BさんからCさんへの送信

公開鍵暗号の流れを、具体例で見てみましょう。

1. 各ユーザーには「公開鍵レジスタ（公開鍵台帳）」があり、そこに公開鍵が保存されています。
2. BさんがCさんへ安全にメッセージを送る場合、BさんはCさんの公開鍵を使ってメッセージを暗号化します。
3. メッセージを受け取ったCさんは、自分だけが持つ秘密鍵でそれを復号し、内容を読むことができます。

途中で第三者がメッセージを盗み見ても、Cさんの秘密鍵を持っていない限り復号できないため、通信の機密性が保たれます。

公開鍵・秘密鍵は何の一部なのか？

公開鍵と秘密鍵は「公開鍵暗号方式（Public Key Cryptography）」を構成する要素です。ネットワーク内外を問わずデータが移動する際、これらの鍵が暗号化と復号を担います。

公開鍵は文字通り「公衆のもの」として広く共有できますが、秘密鍵は名前の通り秘匿されるべきものとして設計されています。

平文と暗号文：基本的な動き

• 公開鍵：平文（読める状態のテキスト）を暗号化し、暗号文（読めない状態）へ変換するために使われます。
• 秘密鍵：受信者が暗号文を復号し、平文を読める状態に戻すために使われます。

公開鍵暗号方式では「2つの鍵のうち1つを必ず秘密にしておく」ことが大前提となります。

秘密鍵はどのように機能するのか？

秘密鍵の所有者だけが、公開鍵で復号できる形でデータを暗号化できます。一方、誰もが公開鍵でデータを暗号化できますが、復号できるのは対応する秘密鍵を所有する人物だけです。

この仕組みのおかげで、いつでも誰でも、秘密鍵の所有者へ安全にデータを送付できるのです。

秘密鍵は何に使われるのか？

秘密鍵はデータの暗号化と復号の両方に使用されます。送信者と受信者の間で共有される共有鍵として機能し、機密情報の保護を実現します。

秘密鍵には何が含まれるのか？

証明書署名要求（CSR）を作成する際には、まず秘密鍵を生成する必要があります。これはジェネレータツールやサーバーが自動的に作成します。CSRが生成された後、公開鍵（SSL証明書とも呼ばれます）が発行されます。

こうして作られた鍵ペアにより、片方の鍵で暗号化した情報を、もう片方の鍵で復号できるようになります。

SSLは公開鍵暗号を使用しているのか？

はい。SSL/TLSは、転送中のデータを保護するために、非対称暗号と対称暗号（共通鍵暗号）の両方を使用しています。

クライアントとサーバーは、双方が対応する鍵交換アルゴリズムをネゴシエーションで決定し、クライアントはサーバーの公開>サーバーの公開鍵でセッション鍵を暗号化して送信します。以降の通信は、この共有セッション鍵による高速な対称暗号で行われるのが一般的です。

SSL秘密鍵とは何か？

SSL証明書において、秘密鍵は最も重要な中核部分です。秘密鍵があることで、次のことが可能になります。

• 通信データの暗号化
• 第三者によるサイトのなりすまし防止
• インターネットユーザーに対するウェブサイトの正当性の証明（認証）

そのため、秘密鍵が漏洩・紛失した場合は、直ちに証明書の再発行などの対応が必要です。

SSH秘密鍵とは何か？

SSHユーザーは、自分のクライアントマシン上で秘密鍵を厳重に保管します。秘密鍵はサーバー管理者を含む誰にも開示・共有してはならず、プライバシーとセキュリティを守るための絶対的なルールとされています。

公開SSH鍵を共有しても安全か？

はい、安全です。公開鍵は本来「公開して使うこと」を前提に設計されているためです。公開鍵が第三者の目に触れても、対応する秘密鍵が漏洩しない限りセキュリティ上の問題は生じません。ただし、必要のない場所に積極的に公開する意味はないため、接続したいサーバーにのみ登録するのが望ましい運用です。

SSHとSSLの違いとは？

SSHとSSLはどちらも安全な通信を実現する技術ですが、用途が異なります。

• SSH：別のコンピュータへの安全な接続を確立し、コマンドの送信やデータ転送などを行うためのプロトコル。
• SSL：2者間でデータを安全に転送するための技術であり、コマンドの発行は想定されていない。

リモート操作にはSSH、ウェブ通信の暗号化にはSSL/TLSという使い分けが基本です。

まとめ

公開鍵と秘密鍵は、ネットワークセキュリティの根幹をなす技術です。「公開鍵で暗号化し、秘密鍵で復号する」という非対称の仕組みにより、鍵配送の問題を解決し、SSL/TLSやSSHといった日常的なセキュア通信を可能にしています。秘密鍵の厳重な管理と公開鍵の適切な活用――このバランスこそが、安全なデジタル社会の土台となるのです。