SSLの暗号化について

質問

ミルです。

SSLの暗号化の仕組みについて易しく教えていただきたいです。

SSLのWebページで情報を送信すると、どんなしくみで
送信側と受信側で鍵をやりとりするってことなんでしょうか？

本を読んでもよくわかんなくって。

回答No.5

yamma

＞３のトコは、私のブラウザソフトが共通鍵を
＞生成しているんですか?

ブラウザとサーバーがそれぞれ生成します。
ブラウザから暗号化して送るためのブラウザ用共通鍵と
サーバーから暗号化して送るためのサーバー用共通鍵が
あります。
（つまりお互いがブラウザ用とサーバー用の共通鍵を
両方持ちます）

共通鍵の利点は、
・鍵が一つで良い
　（ブラウザ用鍵で暗号化したデータは
　　ブラウザ用鍵で復号する）
　（サーバー用鍵で暗号化したデータは
　　サーバー用鍵で復号する）
・暗号化・複合化のスピードが速い
という点だと言われています。

＞共通鍵っていうのは、どんな仕事をしているんでしょうか?
一般的な暗号化と複合化です。
お互いが同じ暗号表をもって、文字を置き換えて
読むのと同程度です。
しかし、その暗号表を「絶対に他人が持っていない」と
確信出来れば安心です。
その為にお互いが暗号表を送り合うのに公開鍵・秘密鍵を
使います。

＞公開鍵＝暗号鍵
＞秘密鍵＝解読鍵って他の方に教えていただいて、私の

この場合を具体的にお話ししますと
私たちは、例えばＡ社の公開鍵でデータを暗号化して送り、
Ａ社は秘密鍵で解読します。
一方、Ａ社はデータを秘密鍵で暗号化してこちらに送り、
私たちはＡ社の公開鍵を使って解読します。

つまりどちらも暗号化・復号化が出来るのですが、
秘密鍵で暗号化した物を秘密鍵で解読したり、
公開鍵で暗号化した物を公開鍵で解読したりは出来ないのがポイントです。

この性質を利用すれば、第三者に「これは確かにＡ社の
公開鍵だ」と
証明してもらうだけで、私たちが間違いなくＡ社とデータの
やりとりをしているのだという事が保証されるわけです。
（Ａ社の公開鍵で復号できた＝Ａ社の秘密鍵で暗号化した）
（Ａ社の公開鍵で暗号化した＝Ａ社の秘密鍵でしか解読出来ない）

ちょっとややこしくなってしまったかもしれません。

ちなみに、少し前に
「ＳＳＬの鍵の長さが４０ビットから１２８ビットになった」
という話を聞いたかもしれませんが、これは共通鍵の長さの事です。
（公開鍵・秘密鍵の長さは５１２ビットor１０２４ビットです。）

こんな感じでいかがでしょうか。