問26 共通鍵を公開鍵で包むメールの暗号化

ほかの選択肢が違う理由

• ア手順には、受信者が受け取ったことを送信者に知らせる仕組みがありません。暗号化しても、届いたかどうかは分かりません。
• イ受信者の公開鍵はだれでも手に入るので、だれでもこの手順でメールを作れます。送信者を確かめるには、送信者の秘密鍵によるディジタル署名が要ります。
• ウ手順には改ざんを見つける仕組み (ハッシュ値や署名) がありません。仮に改ざんを見つけられても、壊された部分を元に直すことは暗号ではできません。

仕組み

本文は処理の速い共通鍵暗号で暗号化し、その共通鍵だけを公開鍵暗号で送る組み方をハイブリッド暗号方式と呼びます。公開鍵暗号は処理が重いので、短い鍵だけに使います。S/MIME はこの組み方を使います。TLS も、公開鍵の仕組みで共通鍵を用意し、本文は共通鍵で暗号化します。

公開鍵で暗号化すると秘密鍵の持ち主しか読めない (機密性)、秘密鍵で署名すると公開鍵でだれでも確かめられる (なりすましや改ざんの検出)、と向きで役割が変わります。どちらの鍵を使っているかで、得られる効果を見分けます。