ネットワークセキュリティにおける公開鍵とは？仕組みと秘密仕組みと秘密鍵との違いを徹底解説

ネットワークセキュリティにおける公開鍵と秘密鍵の基本

公開鍵（パブリックキー）は、平文を暗号化して暗号文に変換するために使用される鍵です。一方、秘密鍵（プライベートキー）は、受信者が暗号文を復号して平文を読めるようにするために使われます。公開鍵暗号方式では、2つの鍵のうち片方だけが秘密に保持されます。

公開鍵の具体例

公開鍵は、誰でもアクセスできる公開ディレクトリで入手できます。たとえば、AさんがBさんに機密データを送りたい場合、AさんはBさんの公開鍵を使ってデータを暗号化します。この暗号化された情報は、Bさんの公開鍵と対になる秘密鍵を持つBさん本人しか復号できません。

公開鍵は何のために使われるのか

共通鍵暗号方式では暗号化と復号に同じ鍵を使いますが、公開鍵暗号方式ではそれぞれの鍵の役割が異なります。暗号化には公開鍵を、復号には秘密鍵を使用します。さらに、公開鍵から秘密鍵を計算で導き出すことは、現実的な時間内では不可能です。

秘密鍵（シークレットキー）とは何か

秘密鍵は、データの暗号化と復号において重要な役割を果たす変数で、暗号アルゴリズムと組み合わせて使用されます。攻撃者が正しい鍵が見つかるまで次々と鍵を試す「ブルートフォース攻撃（総当たり攻撃）」への耐性は、秘密鍵の複雑さと長さによって決まります。

SSHにおける公開鍵と秘密鍵の違い

SSH認証において、秘密鍵は特定のユーザーのみが知るべき秘密情報であり、暗号化して安全な場所に保管する必要があります。一方、公開鍵は接続したい任意のSSHサーバーに自由に登録・共有できます。

公開鍵と秘密鍵の比較表

公開鍵と秘密鍵の仕組み

この方式は「非対称暗号」とも呼ばれ、公開鍵と秘密鍵のペアに依存しています。メッセージはこれら2つの鍵を使って暗号化・復号されます。ある人の公開鍵で暗号化されたメッセージは、その人自身の秘密鍵と一致した場合にのみ復号できます。

公開鍵暗号アルゴリズムの例

代表的な公開鍵暗号アルゴリズムには、大きな整数の数学的性質に基づくRSAがあります。また、楕円曲線暗号（ECC）も広く使われています。RSAは2048ビット以上の長い鍵長が必要となるのに対し、ECCは192〜256ビット程度の比較的短い鍵でも同等の安全性を実現できる点が特徴です。

公開鍵の主な種類

公開鍵暗号方式には、RSA、楕円曲線暗号（ECC）、Diffie-Hellman鍵交換、ElGamal暗号など、さまざまな種類があります。用途や求められる性能に応じて適切な方式が選択されます。

公開鍵暗号の代表例：RSA

最も広く普及している公開鍵暗号標準はRSAです。この名称は、最初にこの方式を提唱した研究者たち（Rivest、Shamir、Adleman）の頭文字に由来します。

公開鍵が有用である理由

公開鍵暗号は共通鍵暗号よりも処理速度が遅いという弱点があります。そこで実務では、共通鍵を安全にやり取りするためだけに公開鍵暗号を使い、実際のデータ通信には高速な共通鍵暗号を用いる「ハイブリッド暗号」が採用されます。これにより、非対称暗号の安全性と共通鍵暗号の速度を両立できます。

公開鍵と秘密鍵の使い分け

公開鍵は平文を暗号文に変換するために使われ、秘密鍵は受信者が暗号文を復号して平文を読むために使われます。この役割分担により、安全な通信が実現します。

公開鍵で復号できるのか

公開鍵で暗号化されたデータは、対応する秘密鍵なしには復号できません。逆に、秘密鍵で暗号化されたデータも公開鍵なしには復号できません。この特性のため、公開鍵暗号は「非対称暗号」とも呼ばれます。

秘密鍵の具体例

秘密鍵は通信者間で共有される共通鍵として機能します。たとえば、Aさんが秘密鍵を使って機密情報を暗号文に変換し、Bさんに送信します。Bさんは同じ秘密鍵のコピーを使って暗号文を平文に復号し、情報にアクセスします。

秘密鍵の用途

秘密鍵はデータの暗号化と復号の両方に使用されます。送信者と受信者が同じ鍵を共有して機密情報を保護するため、「共有鍵」とも呼ばれます。

仮想通貨における秘密鍵

暗号資産（仮想通貨）の世界では、秘密鍵はユーザーが自分の資産にアクセスするための重要な手段です。ビットコインやアルトコインは秘密鍵を基盤としており、その厳格な管理によって盗難や不正アクセスから資産を守っています。

公開鍵と秘密鍵のまとめ

鍵には「公開鍵」と「秘密鍵」の2種類があります。公開鍵はデータを暗号化するための鍵で、秘密鍵は暗号文を復号して元のメッセージを取り戻すための鍵です。両者は数学的に関連付けられていますが、公開鍵から秘密鍵を導き出すことは事実上不可能です。