ITパスポート 一問一答｜公開鍵暗号方式において… 第46問

解説

公開鍵暗号方式で秘密のデータを送るときは、送信者が「受信者の公開鍵」で暗号化し、受信者が自分だけが持つ「受信者の秘密鍵」で復号します。公開鍵は誰でも入手できますが、その公開鍵で暗号化したデータはペアになっている秘密鍵でしか復号できないため、秘密鍵を持つ受信者本人以外は中身を読めません。南京錠にたとえると、受信者が配った「開いた錠前（公開鍵）」で誰でも箱に鍵をかけられますが、開けられる「鍵（秘密鍵）」は受信者だけが持っている、というイメージです。送信者の秘密鍵で暗号化するのはデジタル署名の場面であり、暗号化通信とは鍵の使い方が逆になるので混同しないよう注意しましょう。「暗号化は相手（受信者）の公開鍵、復号は自分の秘密鍵」「署名は自分の秘密鍵、検証は相手が私の公開鍵」とセットで整理するのがおすすめです。