公開鍵暗号は、「公開鍵」と「秘密鍵」という対になる2つの鍵を使う暗号方式である。暗号化に使う鍵と復号に使う鍵が異なる点が最大の特徴で、公開鍵は誰に見られてもよいが、秘密鍵は本人だけが厳重に管理する。この非対称な仕組みにより、事前に安全な方法で鍵を共有していない相手とも、安全に情報をやり取りできる。インターネットの安全な通信を支えるSSL/TLSや電子署名など、現代のデジタル社会の信頼を根底で支える基盤技術となっている。
公開鍵暗号の仕組み
公開鍵暗号は、数学的に対になった2つの鍵の性質を利用する。一方の鍵で暗号化したデータは、対になるもう一方の鍵でしか復号できない。
- 2つの鍵のペア
公開鍵と秘密鍵は一組で生成され、互いに対応している。公開鍵で暗号化した情報は対応する秘密鍵でしか元に戻せない。この一方向の関係が、公開鍵暗号のすべての土台となっている。
- 公開鍵の配布
公開鍵は名前のとおり広く公開してよい。受信者が自分の公開鍵を配っておけば、送信者はそれで暗号化して送れる。鍵を渡す経路が盗聴されても、暗号化しかできない公開鍵なら問題にならない。
- 秘密鍵による復号
暗号化された情報を元に戻せるのは、対応する秘密鍵を持つ本人だけだ。秘密鍵さえ厳重に守られていれば、たとえ通信が傍受されても内容は解読されない。
- 一方向性の数学
この仕組みは、掛け算は簡単でも逆算が極めて難しい大きな数の性質などに基づく。公開鍵から秘密鍵を割り出すのが事実上不可能なほど困難であることが、安全性を保証している。
公開鍵暗号のメリット
公開鍵暗号が広く使われるのは、鍵の受け渡しという長年の難題を解決したからだ。得られる利点を見ていく。
- 安全な鍵の共有
事前に秘密の鍵を安全に渡しておく必要がない。公開鍵は堂々と配布できるため、面識のない相手とも初めから安全な通信を始められる。この点が公開鍵暗号の最大の功績だ。
- 盗聴への耐性
通信経路が盗聴されても、暗号化に使う公開鍵しか得られない。復号には秘密鍵が必要なため、傍受された暗号文が解読される心配がない。
- 電子署名への応用
秘密鍵で処理した情報は公開鍵で検証できるため、本人性の証明に使える。なりすましや改ざんを見抜く電子署名の基盤となり、暗号化以外の用途も広い。
- 鍵管理の負担軽減
多数の相手と通信する場合でも、自分の鍵ペアを1組持てばよい。相手ごとに別々の秘密の鍵を用意する必要がなく、大規模な通信網でも管理が現実的になる。
- 信頼基盤の構築
公開鍵と持ち主を証明書で結びつけることで、社会全体の信頼の仕組みを築ける。安全なWeb通信や電子取引を支える土台として機能する。
公開鍵暗号のデメリット
優れた公開鍵暗号にも、性能や運用の面で無視できない弱点がある。特性を理解して使うことが重要だ。
- 処理が重い
複雑な数学的計算を伴うため、暗号化・復号に時間がかかる。共通鍵暗号に比べて処理が重く、大量のデータをそのまま暗号化する用途には向かない。
- 秘密鍵の管理が生命線
秘密鍵が漏れれば、すべての安全性が崩れる。秘密鍵の厳重な保管が絶対条件であり、その管理を誤ると暗号の意味がなくなってしまう。
- 公開鍵の正当性の問題
受け取った公開鍵が本当に相手のものか、それ自体では確認できない。偽の公開鍵をつかまされる危険があり、正当性を保証する証明書などの仕組みが別途必要になる。
- 鍵長と将来のリスク
安全性を保つには十分な長さの鍵が必要で、計算機の進歩に応じて更新が求められる。将来の技術によっては、現在の方式が脅かされる可能性も指摘されている。
公開鍵暗号の活用例
公開鍵暗号は、私たちが日々使うデジタルサービスの安全性を裏で支えている。代表的な活用シーンを紹介する。
- SSL/TLSによるWeb通信
Webサイトとの暗号化通信の最初の段階で公開鍵暗号が使われる。安全に共通鍵を共有するための橋渡し役を担い、その後の高速な暗号化通信につなげる。
- 電子署名
文書やソフトウェアが正規のものであり、改ざんされていないことを証明する用途に使われる。秘密鍵で署名し、公開鍵で検証する仕組みが信頼を支える。
- 暗号化メール
相手の公開鍵でメールを暗号化し、相手だけが秘密鍵で読めるようにする。機密性の高いやり取りを、盗聴の心配なく行える。
- 安全なログインや認証
鍵ペアを使った認証により、パスワードに頼らない安全なログインを実現できる。サーバーへの安全な接続などで広く用いられている。
- 暗号資産（ブロックチェーン）
暗号資産の送金では、秘密鍵で取引に署名し所有を証明する。公開鍵暗号が、本人だけが資産を動かせる仕組みの根幹を担っている。
公開鍵暗号と共通鍵暗号の違い
もう一つの暗号方式である共通鍵暗号と比べると、公開鍵暗号の位置づけが明確になる。両者は補い合う関係にある。
- 鍵の数と種類
共通鍵暗号は暗号化と復号に同じ1つの鍵を使う。公開鍵暗号は公開鍵と秘密鍵という異なる2つの鍵を使う。この対称・非対称の違いが根本的な差だ。
- 鍵共有の課題
共通鍵は相手に安全に渡す必要があり、その受け渡しが課題になる。公開鍵暗号は公開鍵を配るだけでよく、鍵共有の難題を解決している。
- 処理速度
共通鍵暗号は処理が高速で大量データに向く。公開鍵暗号は処理が重い。速度では共通鍵暗号が優れる。
- 組み合わせて使う
実際には、公開鍵暗号で共通鍵を安全に共有し、その後は高速な共通鍵暗号で本文をやり取りする併用が一般的だ。互いの長所を活かし合っている。
代表的な公開鍵暗号の方式
公開鍵暗号にはいくつかの代表的な方式があり、それぞれ特徴が異なる。主なものを整理する。
- RSA暗号
大きな数の素因数分解が困難であることを安全性の根拠とする、最も広く知られた方式だ。長年の実績があり、SSL/TLSや電子署名など幅広く使われてきた。安全性を保つには十分に長い鍵が必要になる。
- 楕円曲線暗号（ECC）
楕円曲線という数学的性質を利用した方式で、RSAより短い鍵で同等の安全性を実現できる。処理も軽く、モバイル機器やブロックチェーンなど、効率が重視される場面で採用が広がっている。
- 用途に応じた選択
互換性や実績を重視するならRSA、効率や鍵の短さを重視するなら楕円曲線暗号といった選び方になる。求められる性能や対応環境に応じて、適切な方式を選ぶことが重要だ。
公開鍵暗号を扱う際のポイント
公開鍵暗号を安全に活用するには、運用面での注意が欠かせない。実務で意識したい要点を挙げる。
- 秘密鍵を厳重に守る
秘密鍵は絶対に外部へ漏らさず、適切に保管することが最重要だ。漏洩すれば安全性が完全に崩れるため、アクセス制限や安全な保管の仕組みが欠かせない。
- 証明書で正当性を担保する
公開鍵が本物であることを保証するために、信頼できる第三者が発行する証明書を用いる。偽の鍵をつかまされないよう、正当性の確認を仕組みとして組み込む。
- 十分な鍵長を使う
安全性を保つため、推奨される十分な長さの鍵を使い、時代に応じて更新する。古い方式や短い鍵を使い続けないよう、最新の指針に従うことが大切だ。
まとめ
公開鍵暗号は、公開鍵と秘密鍵という対の鍵を使い、事前の鍵共有なしに安全な通信や本人性の証明を可能にする画期的な仕組みだ。SSL/TLSや電子署名、暗号資産など、デジタル社会の信頼を根底で支えている。一方で処理が重く、秘密鍵の管理や公開鍵の正当性確認が不可欠という側面もある。実際には共通鍵暗号と組み合わせて長所を活かすのが一般的だ。秘密鍵を厳重に守り、証明書で正当性を担保し、十分な鍵長を保つことで、公開鍵暗号の恩恵を安全に享受できる。