暗号に関連するデータで、出力可能なもの｜情報処理安全確保支援士 平成28年 春期午前Ⅱ試験 問9

まず押さえたいこと

この処理は、時刻データ・カウンター・共通鍵暗号を組み合わせながら、前回までの結果を次の処理へ反映して値を生成しています。目的は、単純な規則性から予測されにくい擬似乱数列を生成することです。

迷ったときの判断軸

ディジタル証明書は公開鍵と所有者情報などを認証局が署名したもの、ハッシュ値はハッシュ関数から得られる固定長の値、メッセージ認証コードはメッセージと共通鍵から完全性確認用の値を生成するものです。この処理では、時刻・カウンター・暗号化結果を繰り返し更新しているため、予測困難な値を連続生成する仕組みかどうかに注目しましょう。

科目Bにつなげるために

科目Bでは、乱数生成・鍵生成・初期化ベクトル・ノンス・セッション鍵などと組み合わせて問われることがあります。乱数を扱う問題では、単に「値が毎回変わる」だけでなく、予測困難性・再利用防止・十分なエントロピーが確保されているかという観点で考えることが重要です。