情報セキュリティマネジメント試験情報＆徹底解説

暗号技術の利用に関する次の記述を読んで，設問1〜3に答えよ。

　リビング用品や雑貨を販売しているC社では，個人向けに通信販売を始めることになった。通信販売では，電話やファックスのほか，インターネットでも注文を受け付けるようにする。インターネットで注文を受け付ける商品受注システム（以下，本システムという）は，不特定多数の顧客からのアクセスが想定されるので，セキュリティ対策を十分に検討しておく必要がある。
　販売企画部に所属するD君は，部長から本システムのセキュリティ対策について検討するよう指示された。そこで，先輩社員であるEさんのアドバイスを受けながら，検討を進めることにした。

D君

「インターネットでは，平文のままで通信すると，途中で情報を盗み見されてしまう危険性があると聞きました。通信データの暗号化は，どのように行えばよいのでしょうか。」

Eさん

「一口に暗号化といっても，共通かぎを利用する共通かぎ暗号方式と，公開かぎと秘密かぎを利用する公開かぎ暗号方式という二つの方式がある。」

D君

「名前だけは聞いたことがあるのですが，本システムではどちらの方式を使ったらよいのですか。」

Eさん

「どちらにも一長一短があるので，二つの暗号方式は，組み合わせて使われる場合が多い。まずは，二つの暗号方式の比較と，二つの暗号方式を組み合わせた暗号通信の手順について，まとめてみてはどうかな。二つの暗号方式を組み合わせる方法については，私がまとめるので参考にしてみてくれ。」

D君

「はい。分かりました。」

D君は，表に示すとおり，共通かぎ暗号方式と公開かぎ暗号方式の比較をまとめた。表中の　に入れる適切な字句を，解答群の中から選べ。

Eさんは，次の図のように二つの暗号方式の組合せ手順とSSL(Secure Sockets Layer)に関する概要を整理した。図中の　に入れる適切な字句を，解答群の中から選べ。

概要を読んだD君は，Eさんから更にSSLについてアドバイスを受けている。次の記述中の　に入れる適切な字句を，解答群の中から選べ。解答は，重複して選んでもよい。

D君

「概要を読みました。本システムでは，ブラウザとSSLを利用するのですね。ほとんどのブラウザに標準で実装されていること以外に，SSLを利用するメリットはあるのですか。」

Eさん

「メリットの話をする前に，SSLでは，ディジタル証明書(以下，証明書という)を利用するので，証明書の利用手順を知っておく必要がある。証明書の利用手順は，次のとおりだ。まず，顧客から当社のサーバにアクセスがあると，顧客に当社の証明書を送信する。証明書には，当社のgと，認証局のhで証明書のハッシュ値を暗号化した電子署名が記載されている。顧客は，別途入手した認証局のiで電子署名を復号し，ハッシュ値を検証する。検証結果が正しかった場合には，jとkを確認できる。」

D君

「証明書は，どのようにして入手するのですか。」

Eさん

「外部の認証局に申請して発行してもらうつもりだ。運用実績が豊富な認証局から発行してもらった証明書を利用すれば，当社に対する顧客の信頼も得られるだろう。」

D君

「なるほど。よく分かりました。それでは，これまでの検討内容をまとめます。」