ディッフィー・ヘルマン鍵交換とは？
ディッフィー・ヘルマン鍵交換とは、盗聴されている通信路でも、双方が共通鍵を安全に共有できる方式。各自が秘密の値を持ち、公開してよい計算結果だけを交換して同じ値を導く。離散対数問題の困難さが根拠で、鍵そのものは回線を流れない。
でぃっふぃーへるまんかぎこうかん
ディッフィー・ヘルマン鍵交換の意味
盗聴されている通信路でも、双方が共通鍵を安全に共有できる方式。各自が秘密の値を持ち、公開してよい計算結果だけを交換して同じ値を導く。離散対数問題の困難さが根拠で、鍵そのものは回線を流れない。
ディッフィー・ヘルマン鍵交換の具体例
TLSの接続確立時に用いられ、毎回使い捨ての値を使う方式なら、後日サーバの秘密鍵が漏れても過去の通信は復号されない（前方秘匿性）。共有した値をAESの鍵として、以後の通信本体を暗号化する。
ディッフィー・ヘルマン鍵交換は試験でどう引っ掛けられる？
相手が誰かを保証しないため、単独では中間者攻撃に無力。署名や証明書による認証と必ず組み合わせる。また「鍵を暗号化して送る」方式ではなく、鍵を送らずに同じ値へ到達する点が本質。
ディッフィー・ヘルマン鍵交換と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。