暗号鍵（暗号技術）：種類・特性・管理・歴史

種類と特性

暗号システムは、一般に鍵の使い方によって区分される。暗号アルゴリズムには、大きく次の2種類がある。

• 共通鍵方式（暗号化と復号に同じ鍵を用いる）— 効率性のため、多くの場合、大量のデータの暗号化に使用される。
• 公開鍵方式または非対称方式（暗号化と復号に異なる鍵を用いる）— 鍵交換、電子署名、および安全な鍵配布が困難な場面で用いられる。

安全性に影響する鍵の特性には、長さ（ビット単位で測定）、ランダム性またはエントロピー、保管方法、寿命が含まれる。強い鍵は予測不能であり、秘密に保持される。弱い鍵、鍵の再利用、不適切な生成方法は、暗号強度を損なう。

歴史と発展

鍵は、鍵が置換表やシフト量であった古代の暗号から、秘密保持の仕組みの一部をなしてきた。現代的な鍵の概念は機械式および電気機械式の暗号とともに発展し、20世紀に大きく進歩した。1970年代半ばに公開鍵の考え方が発明されると、公開鍵と秘密鍵を分けて用いる方式が導入され、安全な通信と認証の実務を変革した。

今日、鍵には多様な形態がある。メッセージ認証用の短い秘密鍵、非対称方式用の長い鍵、短時間だけ存在する一時的なセッション鍵などである。一般的な標準は、許容される鍵長と形式を定めている。例えば、共通鍵暗号は速度と安全性の均衡を図るため、複数の鍵長をサポートすることが多い。

鍵管理には、生成、配布、保管、更新、破棄が含まれる。ベストプラクティスには、ハードウェアセキュリティモジュール、安全な乱数生成器、鍵導出関数の利用、および一時鍵による露出の最小化がある。鍵が漏えいすれば、通常は保護対象のデータも危険にさらされるため、運用上の統制と監査が不可欠である。

重要な区別として、鍵とパスワードの違いがある。鍵はバイナリの秘密情報として扱われるのに対し、パスワードは人間が記憶できるものである。また、鍵長とアルゴリズム強度も異なる概念であり、どちらも重要である。量子コンピューティングのような新たな懸念により、新しい鍵の種類や鍵長への移行が必要となる可能性があり、適応可能な鍵管理戦略の必要性が示されている。