エンベロープ暗号化とは？

エンベロープ暗号化とは、データ本体は高速な共通鍵暗号のデータ鍵で暗号化し、そのデータ鍵をさらに別の鍵（マスタ鍵や公開鍵）で暗号化して一緒に保管・配送する方式。鍵の更新（ローテーション）は上位鍵の再暗号化だけで済み、大量データを再暗号化しなくてよい。

えんべろーぷあんごうか

システム監査技術者試験の頻出用語／午前II

エンベロープ暗号化の意味

データ本体は高速な共通鍵暗号のデータ鍵で暗号化し、そのデータ鍵をさらに別の鍵（マスタ鍵や公開鍵）で暗号化して一緒に保管・配送する方式。鍵の更新（ローテーション）は上位鍵の再暗号化だけで済み、大量データを再暗号化しなくてよい。

ファームウェア配信で、本体はAES鍵で暗号化し、そのAES鍵を機器の公開鍵で暗号化して同梱する。

ハイブリッド暗号と構成はほぼ同じだが狙いが違う。ハイブリッド暗号は「速度と鍵配送の両立」、エンベロープ暗号化は「鍵管理」で、上位鍵（マスタ鍵）だけを入れ替えれば、データ本体を再暗号化せずに鍵を更新できるのが要点。データ鍵を毎回作り直す必要があると読ませる選択肢に注意。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。