令和7年度 秋期 午前Ⅱ 問21

✓ これが正解イ前方秘匿性

解説

鍵が漏れても過去の暗号文を復号されない性質は前方秘匿性です。

前方秘匿性は、長期間使う秘密鍵がある時点で漏えいしても、それ以前に行った通信の暗号文は復号されない、という性質です。通信のたびに使い捨ての鍵を作って共有し、通信が終わったらその鍵を捨てる方式にすると、長期の秘密鍵が盗まれても、過去の通信で使った使い捨ての鍵は再現できません。そのため、記録されていた過去の暗号文を後から解読されることを防げます。見分ける軸は、性質が鍵の漏えい後の過去の通信を守るものか、ハッシュ関数の性質か、暗号方式の強さの比較かです。過去の通信を守るのが前方秘匿性と、時間の向きで覚えておきましょう。

ほかの選択肢はなぜ違うのか

• ア一方向性：一方向性は、入力から出力は簡単に計算できるが、出力から元の入力を求めることは難しい、というハッシュ関数などの性質です。鍵が漏えいしたときに過去の通信を守る性質ではありません。
• ウ第二原像計算困難性：第二原像計算困難性は、ある入力が与えられたときに、それと同じハッシュ値になる別の入力を見つけることが難しい、というハッシュ関数の性質です。鍵の漏えいと過去の通信の関係を述べるものではありません。
• エ等価安全性：等価安全性は、方式の異なる暗号どうしで、同じ強さの安全性が得られる鍵の長さなどを比べるときに使われる考え方です。鍵が漏えいしても過去の暗号文が守られる性質とは関係がありません。