基礎概念

暗号化

Encryption

定義

暗号化とはデータを第三者が読めない形式（暗号文）に変換する処理で、インターネット通信・クラウドストレージ・データベース・デバイスなど現代のITインフラのあらゆる場面で使われています。対称暗号（AES）は同じ鍵で暗号化・復号する方式で処理が高速なため大量データの暗号化に向いており、非対称暗号（RSA・ECDSA）は公開鍵と秘密鍵のペアを使い、鍵交換・デジタル署名・認証に活躍します。TLSのようなプロトコルは両者を組み合わせ、非対称暗号で対称鍵を安全に交換した後に実際のデータを高速な対称暗号で処理する「ハイブリッド暗号」を採用しています。暗号化しても鍵管理が不十分では意味がなく、鍵の保護（HSM・KMS）・アクセス制御・定期ローテーション・バックアップが暗号化と同等に重要です。量子コンピュータの実用化に備え、RSAやECCを置き換えるポスト量子暗号（CRYSTALS-Kyberなど）への移行準備が業界全体の中長期課題となっています。

詳細解説

暗号化は転送中（In-Transit）と保存時（At-Rest）の両方に適用する必要があります。AES-256-GCMが対称暗号の現在の標準で、RSA-2048以上またはECDSA P-256が非対称暗号の推奨です。量子コンピュータの実用化に備えたポスト量子暗号（CRYSTALS-Kyberなど）への移行が業界課題となっています。