令和3年度 春期 午前Ⅱ 問18

✓ これが正解ア鍵交換に使った秘密鍵が漏えいしたとしても，過去の暗号文は解読されない。

解説

鍵交換の秘密鍵が漏れても、過去の暗号文は解読されない性質です。

前方秘匿性は、長期間使う秘密鍵が将来漏えいしても、過去に記録された暗号文が解読されないという性質です。これを実現するには、セッションごとに使い捨ての鍵を Diffie-Hellman 鍵共有などで作り、通信が終われば破棄します。サーバの秘密鍵で直接セッション鍵を受け渡す方式では、その秘密鍵が漏れると、記録しておいた過去の通信もさかのぼって復号されるおそれがあります。鍵が漏れた時点より前の通信が守られる性質、と時間の向きで押さえておくと、ほかの暗号の性質と区別しやすくなります。

ほかの選択肢はなぜ違うのか

• イ時系列データをチェーンの形で結び，かつ，…：時系列のデータをチェーンの形で結び、多数のノードで共有して改ざんを難しくするのは、ブロックチェーンの性質です。データの改ざんを防ぐ仕組みであり、鍵の漏えい後も過去の暗号文を守る性質とは別のものです。
• ウ対となる二つの鍵の片方の鍵で暗号化したデ…：対になる二つの鍵の一方で暗号化したものを、もう一方でだけ復号できるのは、公開鍵暗号方式の性質です。鍵の組の関係を述べたもので、漏えいした後の過去の通信の安全を述べたものではありません。
• エデータに非可逆処理をして生成される固定長…：固定長のハッシュ値から元のデータを推測できないのは、ハッシュ値を作る処理の一方向性という性質です。データの要約に関わる性質であり、鍵が漏れても過去の暗号文が守られる前方秘匿性とは関係がありません。