エンベロープ暗号化の説明はどれか。

選択肢

• ア暗号化鍵で平文を暗号化してから、その暗号化鍵を別の暗号化鍵で暗号化する。
• イ暗号化メールを送信する際に、送信者が電子メールの返信先メールアドレスを設定する。
• ウ公開鍵暗号方式を利用し、電子メールの受信者の公開鍵でメール本文を暗号化する。
• エ光の最小単位である光子1個1個に1ビットのデータを載せて送り、受信した光子の数を確認することによって盗聴を発見できる。

正解と解説

正解：ア 暗号化鍵で平文を暗号化してから、その暗号化鍵を別の暗号化鍵で暗号化する。

エンベロープ暗号化は、データ本体は処理の速い共通鍵で暗号化し、その暗号化に使ったデータキーをさらに別の鍵（マスタキー）で暗号化して一緒に保管する方式である。大量のデータを効率よく扱いながら、鍵の管理はマスタキーだけに集約できる。鍵の入替えもデータキーを暗号化し直すだけで済むため、クラウドの暗号化サービスなどで広く使われている。

選択肢ごとの解説

• ア正解。平文を暗号化した鍵を、さらに別の鍵で暗号化する方式。
• イ返信先メールアドレスの設定は暗号化とは無関係。
• ウ受信者の公開鍵で本文を直接暗号化するのは公開鍵暗号の単純な利用であり、鍵の二重化がない。
• エ光子にデータを載せて盗聴を検知するのは量子暗号（量子鍵配送）の説明。

同じ分野の他の問題

• 楕円曲線暗号に関する記述のうち、適切なものはどれか。2024年度 秋期 午前II 問15
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問18
• 共通鍵暗号方式において、100人の送受信者のそれぞれが、相互に暗号化通信を行うときに必要な共通鍵の総数は幾つか。2017年度 春期 午前II 問18
• 楕円曲線暗号に関する記述のうち、適切なものはどれか。2020年度 10月試験 午前II 問17
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2020年度 10月試験 午前II 問16