令和4年度 秋期 午前Ⅱ 問8

✓ これが正解ア鍵交換に使った秘密鍵が漏えいしたとしても，それより前の暗号文は解読されない。

解説

前方秘匿性は、鍵が後で漏れても過去の暗号文が守られる性質です。

前方秘匿性は、鍵交換に使った秘密鍵がいつか漏えいしても、それより前にやり取りした暗号文は解読されないという性質です。通信のたびに使い捨ての鍵を作り、その鍵を使い終えたら捨てておけば、あとから長く使う鍵が盗まれても過去の通信の鍵は再現できません。TLS などで一時的な鍵交換を使うのは、この性質を得るためです。この問では、四つの説明がそれぞれどの技術の性質を述べているかを見分けます。時間の前後と鍵の漏えいを結び付けて述べているのは、一つの記述だけです。

ほかの選択肢はなぜ違うのか

• イ時系列データをチェーンの形で結び，かつ，…：データを時系列のチェーンでつなぎ、ネットワーク上の多数のノードで同じものを持ち合うことで改ざんを難しくするのは、ブロックチェーンの説明です。鍵が漏えいした後に過去の通信を守るという話ではありません。
• ウ対となる二つの鍵の片方の鍵で暗号化したデ…：対になる二つの鍵のうち、片方で暗号化したデータをもう片方でだけ復号できるのは、公開鍵暗号の鍵ペアが持つ性質です。過去の暗号文が鍵の漏えい後も守られるかどうかについては、何も述べていません。
• エデータに非可逆処理をして生成される固定長…：データを非可逆に処理して固定長のハッシュ値を作り、そこから元のデータを推測できないのは、ハッシュ関数の一方向性です。暗号化や鍵交換の話ではなく、時間をさかのぼって通信を守る性質とは別物です。