IT資格用語解説情報処理安全確保支援士試験・暗号技術
Diffie-Hellman（DH）鍵共有方式
更新日:
用語解説
Diffie-Hellman（DH）鍵共有方式は、通信を盗聴されていても、鍵そのものを送らずに、2人が同じ共通鍵を作り出せる鍵共有の方式です。
■ 試験で押さえるポイント
それぞれが秘密の値を持ち、そこから計算した公開の値を交換します。
相手の公開の値と自分の秘密の値から、同じ共通鍵を計算できます。
安全性は、離散対数問題を解くことが難しいことに基づきます。
■ 過去問での着眼点
DHだけでは相手を認証できず、中間者攻撃を受けるおそれがあるため、署名などと組み合わせます。
例: TLSでは、通信のたびに新しいDHの鍵を作って共通鍵を共有し、前方秘匿性を実現します。