11.1.5　SSHが使用する暗号技術

(1)　共通鍵暗号

送信者と受信者で同じ鍵（共通鍵と呼ぶ）を使用します。共通鍵暗号は，送信者と受信者とで共通鍵を共有し，送信者はその鍵で暗号化し，受信者はその鍵で復号する技術です。共通鍵暗号による暗号化通信の例を次の図に示します。

(2)　メッセージ認証コード

メッセージ認証コードは，共通鍵を使用して，送信者が送信した通信データが改ざんされていないことを確認する技術です。また，改ざんされていないことを確認するために使用する固定長のデータのことも，メッセージ認証コードと呼びます。

送信者は通信データと共通鍵を組み合わせてメッセージ認証コードを作成し，通信データと同時に送信します。受信者でも通信データと共通鍵を組み合わせてメッセージ認証コードを作成し，受信したメッセージ認証コードと比較します。比較した結果同じであれば，通信データが改ざんされてないことが確認できます。メッセージ認証コードによる改ざん確認の例を次の図に示します。

(3)　認証付き暗号

認証付き暗号は，共通鍵暗号とメッセージ認証コードを組み合わせた方式です。共通鍵を使用し，暗号とメッセージ認証を同時に実現します。

(4)　公開鍵アルゴリズム

公開鍵アルゴリズムは，二種類の鍵である公開鍵と秘密鍵を，ペアで使用するアルゴリズムです。ペアになる公開鍵と秘密鍵の組み合わせを鍵ペアと呼びます。

(5)　鍵交換

鍵交換は，通信の両端が交換した情報を基に共通鍵を作成する方式です。サーバとクライアントは，それぞれ鍵ペアを生成し，互いに公開鍵を送付します。自装置の秘密鍵と対向装置の公開鍵を合成すると，サーバとクライアントで同じ共通鍵が生成されます。悪意ある第三者が盗聴してサーバとクライアントの公開鍵を入手しても，公開鍵だけでは共通鍵を作成できません。このため，サーバとクライアントの間で安全に共通鍵を共有できます。鍵交換の例を次の図に示します。