資格暗記無料で始める

前方秘匿性とは?

前方秘匿性とは、長期的な秘密鍵が将来漏えいしても、過去に行った通信の内容までは復号されない性質。通信ごとに使い捨ての鍵を鍵交換で生成することで実現する。

ぜんぽうひとくせい

ITサービスマネージャ試験の頻出用語/午前II/別名:PFS、Perfect Forward Secrecy


前方秘匿性の意味

長期的な秘密鍵が将来漏えいしても、過去に行った通信の内容までは復号されない性質。通信ごとに使い捨ての鍵を鍵交換で生成することで実現する。

前方秘匿性の具体例

TLSで一時的なDH鍵交換(DHE、ECDHE)を用いる。

前方秘匿性は試験でどう引っ掛けられる?

守るのは過去の通信であって、これから行う通信でも将来の解読でもない。またTLSを使えば自動的に得られるわけではなく、RSA鍵交換では成立しない——サーバの秘密鍵が漏れれば記録済みの通信をすべて復号できてしまう。使い捨ての鍵を作るDHE/ECDHEを選んで初めて成り立つ。

前方秘匿性と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。