情報セキュリティマネジメント試験に絶対出るところ「情報セキュリティ技術」～暗号化って？種類とメリット・デメリットなど。覚え方の語呂合わせ～

情報セキュリティといえば「暗号化」と「認証」です。暗号化技術と認証技術を使って、大切な情報を守ります。「暗号化技術」と「認証」についてみていきます。

暗号化技術とは？

暗号化とは、読んで字のごとくコンピュータ間でやりとりとするメッセージを「暗号」として送りあうことです。

メッセージを暗号化せずに送ると簡単に盗み読みする事が出来ます。そのため、コンピュータ間でやりとりするメッセージを暗号化するんですね。

暗号化の方式

暗号化の方式には、代表的な２つの方法があります。

• 共通鍵暗号
• 公開鍵暗号

この二つの方式について、それぞれ見ていきましょう。

共通鍵方式

内容

共通鍵方法は、メッセージに対して暗号化する鍵と、復号化する鍵が同じものを使います。

メリット

処理が早い。暗号や復号の処理がわかりやすいためか処理が早いとされています。

デメリット

• 暗号化する鍵と復号化する鍵が同じなので、盗まれたらすぐ解読できる。
• 暗号化と復号化の鍵が同じなので、復号鍵を渡すのに注意が必要。（この鍵を盗まれたら意味なし）
• 暗号化したメッセージをたくさんの人に送りたい場合、鍵のペアが送る人分必要。（鍵作るのと管理が面倒）

どんな種類がある？

AES、DES、トリプルDES、RC4、MUGI、Camelliaなどがあります。

難しい事は置いておいて、情報セキュリティマネジメント試験のために覚えましょう。

公開鍵方式

内容

一つの鍵と、みんなにばらまく用の鍵を使って暗号化と復号化を実現する方法です。

使われる所

電子署名や暗号通信に。一般的によく使われています。ホームページの「https://」で始まるものもそうですね。

メリット

• 暗号化する鍵と復号化用の鍵をペアでたくさん用意する必要がない。管理する手間が省けます。
• 暗号解読が難しい。そのため漏洩しにくい。

デメリット

計算が複雑なので、処理が遅くなる

どんな種類がある？

RSA、DSA、楕円曲線DSA、DH法などがあります。さ、恒例の（？）ゴリ押し語呂合わせです。

暗号化の危殆化問題

暗号化技術は、コンピュータの発展とともに進んできました。暗号化するアルゴリズムもどんどん良いものが出てきました。

一方で、皮肉なことに、コンピュータの性能が上がると、暗号を解析する能力がぐんとあがりました。

せっかく作った暗号が、コンピュータの性能が上がることで逆に解析しやすくなったのです。

このことを「危殆化」と呼びます。

まとめ・絶対出る

情報処理試験での公開鍵方式、共通鍵方式は絶対でます。どっちがどっちかこんがらがって間違いますが、特徴を覚えて目指せ一点です。