ハイブリッド暗号方式とは？

ハイブリッド暗号方式の意味

共通鍵暗号方式の処理速度の速さと、公開鍵暗号方式の鍵配送の安全性を組み合わせた方式。実際のデータは共通鍵で高速に暗号化し、その共通鍵自体を公開鍵暗号方式で暗号化して安全に相手に届ける。

ハイブリッド暗号方式の具体例

HTTPS（SSL/TLS）はハイブリッド暗号方式の代表例で、公開鍵暗号方式で安全に共通鍵を共有した後、実際の通信データはその共通鍵を使ったAESなどで高速に暗号化する。

ハイブリッド暗号方式は試験でどう引っ掛けられる？

役割が逆になりやすい。本文（大量データ）を暗号化するのが共通鍵、その共通鍵を運ぶために使うのが公開鍵で、「本文を公開鍵暗号で暗号化する」は誤り。また共通鍵を暗号化するときに使うのは受信者の公開鍵（復号できるのは受信者の秘密鍵を持つ本人だけ）。送信者の秘密鍵で処理するのはデジタル署名であり、目的が守秘ではなく本人確認・改ざん検知である点も取り違えやすい。

ハイブリッド暗号方式と関連する用語

• 共通鍵暗号方式（AES・ブロック暗号モード）
• 公開鍵暗号方式（RSA）

ハイブリッド暗号方式が出た過去問

• OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

  正解：公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

  要点：本文は共通鍵、鍵配送は公開鍵で行うのがハイブリッド

  ハイブリッド暗号方式は、本文の暗号化には処理が高速な共通鍵暗号を使い、その共通鍵（セッション鍵）だけを受信者の公開鍵で暗号化して送る方式である。共通鍵の事前配送問題を公開鍵暗号で解決しつつ、公開鍵暗号の処理の重さを本文には持ち込まない。

  出典：平成28年度 秋期 高度共通_午前I試験 am1 問15（IPA）