公開鍵暗号方式の基本：メッセージの暗号化に使うのはどの鍵？ネットワークセキュリティQ&A

公開鍵暗号方式の基本：暗号化に使うのはどの鍵？

ネットワークセキュリティの学習や資格試験対策でよく出てくるのが、「メッセージの暗号化には公開鍵と秘密鍵のどちらを使うのか」という疑問です。この記事では、公開鍵暗号方式の基本的な仕組みから、その安全性、SSL/TLSやデジタル署名での活用例まで、よくある質問に沿ってわかりやすく解説します。

暗号化と復号に使われる鍵の基本

暗号化にはどの鍵を使用する？

公開鍵暗号方式では、暗号化には公開鍵、復号には秘密鍵を使用します。公開鍵は誰でも入手できる一方、それに対応する秘密鍵は受信者だけが保有しています。重要なポイントは、公開鍵が分かってもそこから秘密鍵を計算することは数学的に極めて困難だという点です。

公開鍵暗号方式における「公開鍵」とは？

公開鍵暗号方式では2つの鍵のペアを使用します。1つは誰にでも公開される「公開鍵」、もう1つは本人だけが管理する「秘密鍵」です。暗号化の際には、公開鍵と定められた一連の演算を組み合わせることで、元の情報から第三者には読めない暗号文が生成されます。

暗号化と復号では別々の鍵を使う？

はい。公開鍵方式では、暗号化用の鍵と復号用の鍵が異なります。2つの鍵の間には数学的な関係がありますが、片方を知ったからといってもう片方を導き出すことはできません。この非対称性こそが、公開鍵暗号方式の安全性を支える仕組みです。

公開鍵暗号方式の安全性

公開鍵暗号方式は安全なのか？

攻撃者が公開鍵以外の追加情報を持たない限り、標準的な公開鍵暗号方式は十分に安全と考えられています。ただし、銀行などの大規模組織では、攻撃者が復号結果のサンプルを利用する「選択暗号文攻撃（CCA：Chosen-Ciphertext Attack）」といった、より高度な攻撃への対策も求められます。

なぜ公開鍵暗号方式は共通鍵方式より安全と言われる？

最大の理由は、秘密鍵を相手に送信したり開示したりする必要がない点です。共通です。共通鍵暗号方式では鍵を受け渡す際に盗聴のリスクが伴いますが、公開鍵方式では秘密鍵が通信路上に現れないため、サイバー犯罪者に鍵を奪われる危険性が大幅に減ります。

公開鍵暗号方式はハッキングされる可能性はある？

結論から言えば「あり得ます」。公開鍵暗号アルゴリズムの解読は非常に困難ですが、理論上は不可能ではありません。また、PKI（公開鍵基盤）などのセキュリティシステムでは、暗号アルゴリズムやハッシュ関数が秘密鍵・公開鍵の生成を担っているため、実装上の脆弱性や運用ミスが弱点になることもあります。

公開鍵暗号方式はどうやってデータを守る？（SSL/TLSの例）

Webサーバーは、データの暗号化と復号に使える2つの鍵を保持しています。ブラウザとの接続時に行われる「SSL/TLSハンドシェイク」で、サーバーはクライアントに公開鍵を送付します。以降、クライアントはこの公開鍵でメッセージを暗号化でき、その内容を復号できるのはペアとなる秘密鍵を持つサーバーだけです。こうして安全な通信チャネルが確立されます。

機密性はどのように確保される？

公開鍵暗号方式では、メッセージは1つの鍵で暗号化され、その復号にはもう片方の鍵が必要です。受信者の公開鍵を知っている送信者は、その受信者だけが自分の秘密鍵で復号できるメッセージを作れるため、通信内容の機密性が保たれます。

鍵の使い分けと実際の活用場面

メッセージを「ロック」するのはどちらの鍵？

メッセージの暗号化（ロック）に使えるのは公開鍵です。公開鍵は不特定多数が利用できるため、誰でも受信者宛ての暗号文を作成できます。一方、秘密鍵（シークレットキーとも呼ばれます）はその生成者・所有者だけがアクセスでき、復号のために厳重に管理されます。

セッション鍵とメッセージの暗号化の関係は？

実際の通信では、公開鍵アルゴリズムは共有する「セッション鍵」の暗号化に使われ、大量のデータであるメッセージ本体は高速な共通鍵（秘密鍵）アルゴリズムで暗号化されるのが一般的です。この組み合わせは「ハイブリッド暗号方式」と呼ばれます。

公開鍵暗号方式はどこで使われている？

代表例はインターネット上の安全な通信です。機密性の高いデータを、インターネットのような信頼できないネットワーク経由で送るときに広く利用されており、代表的な実装としてRSA（Rivest–Shamir–Adleman）アルゴリズムが挙げられます。受信者は自分だけが持つ秘密鍵でメッセージを復号します。

デジタル署名ではどちらの鍵を使う？

ここが混同しやすいポイントです。デジタル署名の作成には送信者の秘密鍵を使います。具体的には、ファイルのハッシュ値を送信者の秘密鍵で暗号化して署名とし、元のファイルと一緒に受信者へ送ります。受信者は送信者の公開鍵で署名を検証し、ハッシュ値を比較することで、改ざんされていないことと送信者の本人性を確認できます。

公開鍵暗号方式の具体例

公開鍵ディレクトリ（公開鍵登録簿）に全ユーザーの公開鍵が登録されている環境を考えてみましょう。BさんがCさんにだけ読めるメッセージを送りたい場合、BさんはCさんの公開鍵でメッセージを暗号化します。Cさんは自分の秘密鍵を持っているので復号できますが、他の誰も復号できません。

まとめ

公開鍵暗号方式の要点は以下の通りです。

• 暗号化＝公開鍵、復号＝秘密鍵が基本ルール
• 公開鍵から秘密鍵は計算できないため、鍵を公開しても安全
• 秘密鍵を送る必要がないため、盗聴リスクが低い
• SSL/TLSによるWeb通信やデジタル署名などで広く活用されている
• デジタル署名では逆に「秘密鍵で署名、公開鍵で検証」を行う

「暗号化には公開鍵、署名には秘密鍵」という使い分けを押さえておけば、ネットワークセキュリティに関する多くの試験問題や実務の場面に対応できるでしょう。