さて、その Whitfield Diffie 氏と Martin E. Hellman 氏との共同論文 「 New Directions in Cryptography 」の中で、「今までの暗号化の問題点を解決するにはどうすればよいか」という問いに対して、彼らは「 今まで 1 つしかなかった暗号の鍵を 2 つにすれば良い」という回答を出しています。 　今までの暗号化の問題点は、鍵（パスワード）が見破られれば意図も簡単に復号化できるということです。 　今まで暗号化した文書は暗号化した鍵でしか復号化できませんでした。 　逆に言えば暗号化した文書は暗号化した鍵さえあれば復号化できるのです。 　もう一つの問題点は、その鍵を暗号文を送りたい相手に伝える手段です。鍵自体を暗号化するわけにもいかないため直接会って伝えるなどの方法をとらざるを得なくなります。そんなのいやー！！ 　このような問題を見事に解決したのが、 Whitfield Diffie 氏の提唱した「公開鍵暗号」です。 　前述のように鍵を 2 つ作り、暗号化と復号化を別の鍵でやってしまおうという画期的な考え方です。 　その 2 つの鍵は「公開鍵」と「秘密鍵」と呼び、数学的に深いつながりを持つように必ず対として作られます。暗号化と復号化はこの対の鍵によっておこないます。つまり、 A さんの「公開鍵」で暗号化された文書は A さんの「秘密鍵」でしか復号化できないようになっています。 　「公開鍵」とは、文字どおり世間に公開する鍵のことです。誰もが見ることができて、それが誰の鍵であるかがわかるようになっています。 　公開の場は、海外ではそれ専用の「 PGP 公開鍵サーバ」や個人の WWW ページ等があげられます。 　我が Unit Missing Link も 簡易型 PGP 公開鍵ボード を『みるく』とこのホームページ上に設置しています。 　「秘密鍵」とは、これまた文字どおり誰にも見せない秘密の鍵のことです。この鍵は通信相手にさえも教えなくていい、教えてはならない鍵です。 　たとえば、あなたが田舎のおばぁちゃんにメールで電話番号を伝えたいとします。 　その電話番号を盗聴されないように暗号化するわけですが、まず、メールを送りたい人（ここではおばぁちゃん）の公開鍵を教えてもらう、もしくは公開鍵サーバなどで探して知ります。 　そのおばぁちゃんの公開鍵で電話番号の書かれたメールを暗号化し、その暗号文書をおばぁちゃんに送ります。 　そして、おばぁちゃんは自分の秘密鍵で、送られてきた暗号文書を復号化すれば無事あなたに電話出来るというわけです。 　・・・自分から電話したらいいのでは？まぁ、これは例えですから。 　付加機能としては、偽造不能な電子署名で文書にサインする機能が挙げられます。 　今度は逆に「秘密鍵」で署名し、「公開鍵」で確認します。 　すると、その暗号文書は誰が暗号化したものなのかがわかるようになります。 　これは、「公開鍵」で確認するので誰でも読めるようになるのですが、誰かが故意に文書を偽造してその文書が、さもあなたが作成したものであるように見せかけたり、あなたが作成した文書を他人が改竄し、その文書をあなたが署名した本物の文書であるかのように見せかけるといった行為を防ぐことができるわけです。 　例えば通信販売などに使える機能です。 　ただし、そのように元の文書に細工されたかどうかを見破ることができるというだけで、元の文書に戻すという機能は PGP にはありません。

▲ TOP