共通鍵

インターネットを使ってクライアントとサーバ間でデータを送受信する際、通信途中で第三者に盗聴や改ざんをされないよう、データを解読できない暗号文に変換して送受信することを暗号化と言い、そのうちの一つが「共通鍵暗号方式」です。

ここでいう「鍵」とはデータを暗号化したり復号化する際に必要となるもので、共通鍵暗号方式では送信者側がデータを暗号化する鍵と、受信者側が受け取ったデータを復号化する鍵に、同じ鍵（共通鍵）を使用します。

＜共通鍵暗号方式で通信する流れ＞
1. Aさんはデータを共通鍵で暗号化してBさんに送信する。

2. Aさんは暗号化に使った共通鍵を第三者に知られない方法でBさんに送信する。

3. Bさんは受け取った暗号化済みのデータをAさんから受け取った共通鍵で復号する。

もしAさんがBさん以外の人ともデータの送受信を行いたい場合は、新たに共通鍵を作成する必要があります。また、共通鍵暗号方式ではあらかじめ安全な方法で相手に鍵を渡さなければならないことから、限られた相手とのやりとりに適しているでしょう。

送信者側と受信者側の間でのみ共通鍵が共有されるので、公開鍵暗号方式に比べてデータの暗号化や復号にかかる処理速度は速いのが特徴です。しかし、インターネット経由で共通鍵を相手に渡す場合、共通鍵自体は暗号化されていないので、第三者に改ざん、盗聴される恐れがあります。そこで、現在では公開鍵暗号方式と共通鍵暗号方式それぞれの長所を組み合わせたハイブリッド暗号方式という考え方が生み出されています。