秘密鍵

秘密鍵(secret key)は、暗号で利用される鍵です。秘密鍵は、OpenSSLコマンドやsshのssh-keygenで作成します。

読み方

概要

秘密鍵は、公にしない鍵です。

秘密鍵は、公開鍵暗号方式において公開鍵とペアで使います。２つの鍵を鍵ペアと呼びます。

プライベート鍵/プライベートキー(private key)とも呼ばれます。

公開鍵暗号では、暗号文の復号化に利用されます。デジタル署名では、署名の作成(暗号化)に利用されます。

共通鍵暗号方式でも鍵は公開しないため、秘密鍵と呼ぶことがあります。

公開鍵は、秘密鍵(プライベート鍵)から作成されます。

一般的に鍵長(鍵の長さ)は、長いほうが良いです。鍵長は、ビット数で表されます。鍵の長さで、鍵が表せるパターン数が決まります。128ビットの鍵長の場合、2^128(2の128乗)通りの鍵が表現できます。鍵長が短いほど、総当たり攻撃を受けやすくなります。鍵長が長くなるほど、計算コストが上がります。

sshの鍵、暗号で使う暗号鍵は、計算コストを意識しつつ、長い鍵を使うことを推奨します。扱える鍵のサイズは、暗号アルゴリズム、ソフトウェアのバージョンなどによるので、マニュアルをよく読んで、どのサイズが扱えるのか、確認してください。

OpenSSLコマンドで秘密鍵(プライベート鍵)を作成する例です。

 
$ openssl genrsa -out private.pem 2048

秘密鍵を暗号化する場合には、以下のコマンドを実行します。

 
$ openssl genrsa -out private_secure.pem -aes256 2048

sshの秘密鍵と公開鍵を作成するには、ssh-keygenコマンドを用います。

 
$ ssh-keygen