令和2年度 10月 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティ楕円曲線暗号に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17
- アAES に代わる共通鍵暗号方式として NIST が標準化している。
- イ共通鍵暗号方式であり，ディジタル署名にも利用されている。
- ウ公開鍵暗号方式であり，TLS にも利用されている。
- エ素因数分解問題の困難性を利用している。
正解：ウ
解説
楕円曲線暗号（ECC）は，楕円曲線上の離散対数問題を解くことの困難性を安全性の根拠とする公開鍵暗号方式です。RSA 暗号などと比べて短い鍵長で同等の安全性を実現できる特長があり，TLS（HTTPS 通信の暗号化）をはじめとした様々な暗号プロトコルで広く利用されています。
選択肢ごとの解説
- ア誤り。AES に代わる共通鍵暗号方式として NIST が標準化しているのは，楕円曲線暗号ではなく，例えば軽量暗号などの取組みであり，楕円曲線暗号は公開鍵暗号方式です。
- イ誤り。楕円曲線暗号は共通鍵暗号方式ではなく公開鍵暗号方式です。ディジタル署名（ECDSA など）に利用される点は正しいですが，共通鍵暗号方式であるという記述が誤りです。
- ウ正しい。楕円曲線暗号は公開鍵暗号方式であり，TLS をはじめとする多くの暗号プロトコルに利用されています。
- エ誤り。素因数分解問題の困難性を利用しているのは RSA 暗号であり，楕円曲線暗号は楕円曲線上の離散対数問題の困難性を利用しています。