ネットワークセキュリティにおける公開鍵と秘密鍵のペア生成手順を徹底解説

公開鍵と秘密鍵のペアとは？

ネットワークセキュリティにおいて、公開鍵と秘密鍵は必ずペアとして生成されます。この仕組みは「非対称暗号」とも呼ばれ、2つの異なる鍵を使い分けることで安全な通信を実現します。特にRSAアルゴリズムでは、非常に大きな素数が用いられており、秘密鍵には2つの巨大な秘密の素数が含まれています。

公開鍵と秘密鍵の基本的な役割

公開鍵は平文を暗号文へ変換するために使用され、通常はデジタル証明書の形式で誰でもアクセスできる状態で公開されます。一方、秘密鍵は受信者が暗号文を復号して平文を読むために使われるものであり、厳重に管理しなければなりません。

公開鍵と秘密鍵の仕組み

公開鍵暗号方式では、1つの公開鍵に対応する秘密鍵が必ず1つ存在します。送信者は受信者の公開鍵でデータを暗号化し、そのデータは対応する秘密鍵を持つ人物だけが復号できます。また、デジタル署名ではこのプロセスを反転させ、秘密鍵で署名を作成し、公開鍵でその正当性を検証します。

公開鍵と秘密鍵の主な違い

秘密鍵は2者間だけで共有される機密情報であり、紛失するとシステムが機能しなくなるリスクがあります。一方、公開鍵は公開ディレクトリを通じて誰でも入手できるため、紛失による影響はありません。

SSH公開鍵の生成方法（PuTTYgenを使用）

PuTTYgenを起動したら、鍵の種類として「SSH-2 RSA」を選択し、「Generate」ボタンをクリックします。鍵の生成中に表示される進行状況バーの下のエリアでマウスを動かすと、乱数が生成されて処理が進みます。次に「Key passphrase」欄にパスフレーズを入力し、「Save private key」をクリックすれば秘密鍵が保存されます。

Windowsで公開鍵・秘密鍵ペアを作成する手順

1. PuTTYgenを起動する
2. 「Type of key to generate」で「SSH-2 RSA」を選択する
3. 「Number of bits」の欄に「2048」と入力する
4. 「Generate」をクリックして鍵ペアを生成する
5. パスフレーズを設定し、秘密鍵を保存する

コマンドラインで鍵ペアを生成する方法

ssh-keygenなどの鍵生成プログラムを実行し、鍵ファイルの保存先パスを指定します。続いてパスフレーズを入力し、確認のためにもう一度同じパスフレーズを入力します。生成後は、公開鍵のコピーを$HOME/.ssh/ディレクトリ内のauthorized_keysファイルなどに追加することで利用できるようになります。

公開鍵と秘密鍵のペアを確認する方法

OpenSSLを使用して、証明書と秘密鍵それぞれのモジュラス値を比較することで、両者が同一のペアであるかを確認できます。具体的には、以下のようなコマンドを使用します。

openssl x509 -noout -modulus -in 証明書ファイル.crt | openssl md5
openssl rsa -noout -modulus -in 秘密鍵ファイル.key | openssl md5

両方のコマンド出力が一致していれば、証明書と秘密鍵が正しいペアであることが確認できます。

公開鍵から秘密鍵は生成できるのか？

結論から言うと、PuTTYgenなどのツールを使えば秘密鍵から公開鍵を導出することは可能ですが、その逆はできません。もし公開鍵から秘密鍵が算出できてしまうと、RSA暗号は無意味になり、システム全体が脆弱な状態にさらされてしまいます。この数学的な一方向性こそが、公開鍵暗号方式の安全性を支える重要な要素となっています。

SSH鍵は公開鍵？それとも秘密鍵？

SSH鍵は、公開鍵と秘密鍵という2つの関連する鍵で構成される「鍵ペア」です。サーバー側には公開鍵が登録され、ユーザーは秘密鍵を自身の環境で安全に保管します。SSHでサーバーへのログインを試みると、両方の鍵が照合され、一致した場合にのみアクセスが許可されます。

SSH公開鍵を送っても安全？

はい、安全です。公開鍵は本来、公開されることを前提として設計されています。ただし、特別な理由がない限り、不特定多数に積極的に配布する必要はありません。

まとめ

公開鍵と秘密鍵は、ネットワークセキュリティの中核をなす技術です。「公開鍵で暗号化されたデータは、対応する秘密鍵でのみ復号できる」という特性により、安全な通信とデジタル署名が実現されています。鍵ペアの生成にはPuTTYgenやOpenSSLなどのツールが活用でき、秘密鍵は決して漏洩させないよう厳重に管理することが何よりも重要です。