平成24年度 春期 午前 問41

✓ これが正解イサイト運営者はサイト内の SSL で保護された Web ページにサイト運営者の公開鍵を公開し，利用者は電子メールで送信するデータをその公開鍵で暗号化する。

解説

機密性を守る暗号化は受信者の公開鍵で行います。

この設問は、相手が誰か分からない状態で中身を見られずにデータを受け取るには、どの鍵をどこに置けばよいかを尋ねています。見分けの軸は、暗号化に使う鍵が受け取る側のものか、送る側のものか、という一点になります。公開鍵暗号では鍵が二つで一組になっていて、片方で処理したものは、もう片方でしか戻せません。機密性を確保したいときに使うのは、受け取る人の公開鍵です。戻せるのは対になる秘密鍵を持っている本人だけですので、途中で誰かがデータを手に入れても読めません。この設問で受け取るのはサイト運営者ですから、サイト運営者の公開鍵をサイトに置き、利用者がそれで暗号化して送る、という形になります。公開鍵は誰に見られてもかまわない鍵ですので、相手が不特定であってもこの置き方が成り立ちます。共通鍵暗号でも中身は隠せますが、その前に鍵そのものを安全に手渡す相談が必要です。相手が誰か分からない状況では、その相談ができません。もう一つ気をつけたいのは、SSL で保護された画面で鍵を配っても、守られているのは鍵を取りに行く道だけだという点です。そのあとに流れる電子メールの中身は、別の仕組みで守る必要があります。

ほかの選択肢はなぜ違うのか

• アサイト運営者はサイト内の SSL で保護…：共通鍵をそのまま Web ページに載せる形になっています。誰でも取りに行ける鍵で暗号化したデータは、盗み見た第三者も同じ鍵で戻せますので、隠したことになりません。鍵を渡せる相手が限られている場面でしか使えない方式です。
• ウサイト運営者はサイト内の SSL で保護…：暗号化に使うのが利用者の秘密鍵になっています。対になる公開鍵はサイトで公開されていますから、手に入れた誰もが中身を戻せてしまい、隠す用途には働きません。これは差出人を示すときの鍵の使い方です。
• エサイト運営者はサイト内の認証局で利用者の…：鍵を置く場所が認証局に変わっただけで、暗号化に使うのが送る側の秘密鍵である点は同じです。さらに、不特定の利用者がそれぞれ自分の鍵と証明書を持っていることを前提にしており、仕組みとして成り立ちません。