でぃふぃーへるまんかぎこうかん
公開された通信路だけを使って、2者が共有の秘密を作る方法。1976年にディフィーとヘルマンが発表した。素数 p と生成元 g を公開し、AさんとBさんが秘密の値 a、b から g^a mod p、g^b mod p を作って送り合い、それぞれ相手の値を自分の秘密の値で累乗して、同じ g^(ab) mod p を得る。安全性は離散対数問題の難しさに基づく。楕円曲線の上で行うものをECDH、接続ごとに使い捨ての値を使うものをDHE・ECDHEと呼び、後者では前方秘匿性が得られる。相手を確かめる機能はないので、署名や証明書と組み合わせて中間者攻撃を防ぐ。
「ディフィー・ヘルマン鍵交換」は、2分野の9問の練習問題に出てきます(暗号技術の基礎と応用, ネットワークの基礎など)。
この用語の分野: 暗号技術の基礎と応用
正解：C. 鍵交換で得た値は一様な乱数とは限らないので、偏りのない鍵に変換し、用途ごとに別の鍵を取り出すため
鍵交換で得られる共有の秘密は、楕円曲線上の点の座標などで、すべてのビットが一様にランダムとは限りません。HKDFは、HMACを使って、まず共有の秘密から偏りのない擬似乱数の鍵を取り出し(Extract)、次にそれを「クライアントからサーバへの暗号化用」などのラベルとともに展開して(Expand)、必要な数と長さの鍵を作ります。用途ごとに独立した鍵を使えば、1つの鍵の問題がほかの用途に広がりにくくなります。パスワードから鍵を作るPBKDF2やArgon2はわざと計算を重くしますが、HKDFはエントロピーの十分大きな入力を前提とした、軽い処理です。
正解：A. g^a mod p から a を求める問題(離散対数問題)が、p が大きいと効率よく解けないと考えられているから
g^a mod p を計算するのは速いのに、結果から a を求めるのは、p が十分大きいと現実的な時間ではできないと考えられています(離散対数問題)。盗聴者は g^a mod p と g^b mod p を見られても、a や b が分からなければ g^(ab) mod p を作れません。一方、AさんはBさんの値を a 乗し、BさんはAさんの値を b 乗するだけで、どちらも同じ g^(ab) mod p を得ます。楕円曲線の上で同じことを行うのがECDHで、楕円曲線上の離散対数問題の難しさに基づきます。
楕円曲線の上で同じことを行うのがECDHで、楕円曲線上の離散対数問題の難しさに基づきます。
ディフィー・ヘルマン鍵交換では、素数 p と生成元 g を公開し、AさんとBさんがそれぞれ秘密の値 a、b を選んで、…実際の暗号化に使う共通鍵は、ハンドシェイクの鍵交換(ECDHEなど)でその都度作られ、証明書には入っていません。
TLSで、ブラウザが接続先のサーバを「なりすましではない」と判断できる理由として正しいものはどれか。ECDHEの最後のEはエフェメラル(使い捨て)の意味で、接続ごとに新しい秘密の値で鍵交換をし、終わったら捨てます。
TLSで、サーバの証明書の秘密鍵が後で漏えいしても、それ以前に記録された通信は復号されないという性質(前方秘匿性)が得…TLS 1.3では、前方秘匿性のないRSAによる鍵の輸送や静的なDHが廃止され、鍵交換は (EC)DHE か事前共有鍵(PSK)、またはその組み合わせになりました。
TLS 1.3(RFC 8446)で、TLS 1.2から変わった点として正しいものはどれか。TLS 1.2の暗号スイート、例えば TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 は、鍵交換(ECDHE)、認証(RSA)、暗号(AES-128-GCM)、ハッシュ関数をまとめて指定していました。
TLS 1.3の暗号スイート TLS_AES_128_GCM_SHA256 が指定するものの組み合わせとして、正しいも…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
TLS RSA暗号 HMAC 剰余演算 前方秘匿性 認証付き暗号(AEAD) 情報エントロピー 耐量子計算機暗号 ML-KEM 認証局