著者

岡本 栄司 中村 勝洋

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.32, no.11, pp.1498-1504, 1991-11-15

---

暗号システムにおいて 暗号化鍵はシステム全体の安全性の要であり 暗号化鍵の保護には十分な注意が必要である長い間同一の鍵を使用していると 悪意の第三者に知られる可能性が高くなるこのため 暗号化鍵は時々変える必要がでてくるそこで データを暗号化する鍵(ワーク鍵)を随時変更し 別の上位の鍵(鍵暗号化鍵)で暗号化して相手に送る方法が用いられているさらにこの鍵暗号化鍵を多段階層にすることもあるしかしながら これらの暗号化鍵 特に最上位の鍵(マスタ鍵)の変更をどの程度に行うべきかに関する「鍵の変更周期」あるいは「鍵の寿命」については まだ議論が少ないこれでは 実際に暗号システムを導入する際 運用上不安が残るそこで 本論文ではアメリカ標準暗号DESを想定して 暗号化鍵(ワーク鍵 マスタ鍵)の変更周期を調べた解読方法には 例として最も単純な全鍵探索法(Exhaustive Key Search)を用いたこの結果 マスタ鍵は毎年 ワーク鍵はメッセージごとあるいはセッションごとに変更したほうが良いことがわかったなお 本論文で示した考えは 暗号アルゴリズムと解読法を変えても基本的に適用できるものであるまた本結果は 最も単純な解読法を仮定しているため 一般に守るべき最低基準を示していると考えられる