暗号化とは

ネットワーク上を転送するデータは、第三者に盗聴されるリスクがあります。とりわけインターネット上を転送する際には、盗聴されるリスクが大きくなります。データの盗聴を防止するためには、データを暗号化します。

データを暗号化することで、正規のユーザ以外はそのデータの内容を判別できないようにします。万が一、ネットワーク上を転送される際に第三者にデータを盗聴されたとしても、データの内容を判別できなくします。

図 暗号化の概要
図 暗号化の概要

暗号化の仕組み

暗号化する前のデータを「平文」と呼びます。平文を暗号化するために、暗号鍵を利用します。暗号鍵とは、特定のビット長の数値です。「暗号化」は、平文と暗号鍵で数学的な演算を行って、「暗号文」を生成することを意味します。

また、暗号文と暗号鍵を利用して暗号化とは逆の演算を行い、元の平文にします。暗号文から元の平文に戻す操作を「復号」または「復号化」と呼びます。そして、暗号化および復号の際の数学的な演算を暗号化アルゴリズムと呼びます。

図 2暗号化と復号
図 号化と復号

図では、暗号化と復号に同じ暗号鍵を利用する共通鍵暗号方式を表しています。

暗号化と復号に利用する暗号鍵によって、暗号化技術は次の2つに分類できます。

  • 共通鍵暗号方式
  • 公開鍵暗号方式
「共通鍵暗号方式」は、「秘密鍵暗号方式」や「対称鍵暗号方式」とも呼びます。「公開鍵暗号方式」は「非対称鍵暗号方式」とも呼びます。

セキュリティの基礎