ディフィー・ヘルマン鍵交換とは？
ディフィー・ヘルマン鍵交換とは、盗聴されている通信路の上で、共通鍵そのものを送らずに双方が同じ鍵を導き出す方式。離散対数問題の困難性を根拠とし、各自の秘密値から作った公開値を交換して合成する。TLSやIKEの鍵確立の中核に使われる。
でぃふぃーへるまんかぎこうかん
ディフィー・ヘルマン鍵交換の意味
盗聴されている通信路の上で、共通鍵そのものを送らずに双方が同じ鍵を導き出す方式。離散対数問題の困難性を根拠とし、各自の秘密値から作った公開値を交換して合成する。TLSやIKEの鍵確立の中核に使われる。
ディフィー・ヘルマン鍵交換の具体例
接続ごとに使い捨ての秘密値を用いる一時鍵方式にすると、将来サーバの秘密鍵が漏れても過去の通信は復号できない。長期保存された通信記録を後から解かれる事態を避けたい要件では、この一時鍵方式の採用が必須になる。
ディフィー・ヘルマン鍵交換は試験でどう引っ掛けられる？
鍵交換であって認証ではない。相手が誰かを確認する仕組みが無いため、単独では中間者攻撃を防げず、必ず証明書などによる相手認証と組み合わせる必要がある点が最も問われやすい。
ディフィー・ヘルマン鍵交換と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。