暗号・署名・認証の鍵の使い分け

公開鍵暗号方式

いちばん狙われるのは、公開鍵暗号とデジタル署名で鍵の使い方が逆になる点です。暗号化で使うのは受け手の鍵ペア（施錠＝公開鍵、開錠＝秘密鍵）、署名で使うのは送り手の鍵ペア（署名＝秘密鍵、検証＝公開鍵）で、持ち主も向きも入れ替わります。「送り手の公開鍵で暗号化して送る」「秘密鍵で暗号化して送る」はいずれも暗号化の説明としては誤りです。ハッシュ関数を暗号化の一種として説明する選択肢も定番の誤り。ハイブリッド方式は「公開鍵暗号は処理が遅い」という弱点をどう回避しているかを問う形で出ますが、手順の並べ替えや、どの鍵で何を暗号化するかを差し替えた選択肢も出ます。とくに「本文を受け手の公開鍵で暗号化し、共通鍵を平文で送る」のように役割を入れ替えたものが定番の誤りです。

公開鍵暗号とデジタル署名の図では、左が送り手、右が受け手で、それぞれの真上にあるのがそこで使う鍵です。鍵の上に持ち主を書いてあります。塗りつぶした鍵が秘密鍵、中抜きの鍵が公開鍵を表します。ハイブリッド方式の2枚は、左から右へ手順が進む形で描いてあります。