暗号・ハッシュ・鍵管理

要点と定義

IPAシラバス Ver.4.1の項目名は「情報セキュリティ技術（暗号技術）」です。暗号方式、ハッシュ関数、鍵管理、ストレージ暗号化、危殆化などが用語例に挙げられています。IPAシラバス Ver.4.1 PDFの第5頁

暗号の危殆化とは、計算能力の向上などで鍵の推定が可能になり、暗号の安全性が低下することです。鍵の不適切な管理による漏えいとは、原因が異なります。

共通鍵暗号方式は、暗号化と復号に同じ鍵を使います。AESは共通鍵暗号方式の一つで、データの暗号化に利用できます。IPAシラバス Ver.4.1 PDFの第5頁

公開鍵暗号方式は、公開鍵と秘密鍵を使い分けます。共通鍵暗号方式で相手ごとに秘密の通信を行う場合、相手が増えるほど鍵管理の手間も増えます。IPAシラバス Ver.4.1 PDFの第5頁

ハッシュ関数は、データから一定長の値を計算します。暗号化・復号の方式とは異なり、ハッシュ値から元データを復元する処理ではありません。IPAシラバス Ver.4.1 PDFの第5頁

既知のワーム検体と検査対象のSHA-256値を照合する方式で検知できるのは、検体と同一のファイルです。内容が異なる亜種などを、既知検体の値との照合だけで検知できるとは限りません。

メッセージ認証符号（MAC）は、メッセージと秘密鍵から生成する改ざん検知用の値です。ブロック暗号を用いる方式もあります。IPAシラバス Ver.4.1 PDFの第5頁

ステガノグラフィは、画像などにメッセージを埋め込み、その存在を隠す技術です。

ブルートフォース攻撃は、鍵の候補を総当たりで試す方法です。既知の平文と暗号文に合う鍵を探す状況が例です。IPAシラバス Ver.4.1 PDFの第4頁

適用条件と例

共通鍵暗号方式では、通信する相手と同じ鍵を安全に共有しておく必要があります。例えば、取引先ごとに個別の秘密通信をするなら、各相手との鍵をそれぞれ管理します。相手の増加に伴って管理の手間が増える点を判断に含めます。

既知検体のハッシュ値を使うファイル検査では、検査対象から計算した値を登録済みの値と照合します。一致すれば、その照合方式で検知できる対象は検体と同一のファイルです。ファイルサイズや一部のコード列が似ているだけでは、ハッシュ値の一致を意味しません。