秘密鍵の保存場所と使用方法

Question

秘密鍵をもらい、csvファイル内の暗号化(RSA暗号)された文字列を復号化したいです

①もらった秘密鍵はどこで管理するものでしょうか？
②その秘密鍵の情報はどうやって読み込むのでしょうか？

Answer 1

「秘密鍵をもらう」ということは普通ありません。秘密鍵をやりとりする運用があるとしたら、たぶん、その運用設計が間違っています。

「暗号化する人が、その人しか持っていない秘密鍵で暗号化し、それを復号して読めるのは、暗号化した人から渡された公開鍵を持つ人」
あるいは
「秘密鍵を持っている人からもらった公開鍵で暗号化したものを復号できるのは、秘密鍵を持っている人だけ」
というのが RSA を含めた公開鍵暗号の仕組みです。
いずれにしろ秘密鍵は誰にも渡すべきものではありません。

Comments

[nnnnna.o-miiiii]

２つのシステム間でcsvファイルを連携していて、
そのファイル内の文字列を復号化して欲しいと依頼されました。
その場合は通常どのようにされるのですか？

[unau]

もう少し要件を詳しく教えていただかないと適切な方法をアドバイスすることはできません。
暗号化が必要なのは CSV ファイルの一部の文字列だけなのか、文字列を暗号化したいのはどういうセキュリティリスクから守りたいからなのか、など。
今見えている要件だけからは、公開鍵暗号 (RSA など) よりも共通鍵暗号 (AES など) の方がよいと思います。

Answer 2

ケースバイケースですが、RSA にこだわるなら、

事前準備:
Aシステムで、A秘密鍵とA公開鍵をつくり、A公開鍵を Bシステムに渡す。
Bシステムで、B秘密鍵とB公開鍵をつくり、B公開鍵を Aシステムに渡す。

例として、A → B で、転送するの場合:
Aシステムは、データをB公開鍵で暗号化して、Bシステムに転送する。
Bシステムは、受け取ったデータを 自分が持つB秘密鍵で、復号化する。

こんな感じになると思います。これを分かった上で、質問の答えとしては...

暗号化、復号化を自作するなら、好きに仕様を決めればいいと思います。

既存の公開鍵暗号ソフトウェアの PGP 等を呼び出してつかうのであれば、鍵管理の機能としてキーリング機能がありますので、それにインポートしておけばいいと思います。

Comments

[nnnnna.o-miiiii]

ありがとうございます。
暗号化の初心者で分からないことが多いのですが、
そもそも秘密鍵はファイルと思って良いですか？
ツールを使う予定はなかったのですが、ソース内にハードコーディングはNGなんですよね？

[unau]

onasu88 さんに基本的なところを確認しておきたいのですが、「秘密鍵」という用語は、公開鍵暗号において公開鍵とペアで生成されるもの、というのは理解されていますか。共通鍵暗号の鍵は「秘密にしておくべき鍵」ではありますが、「秘密鍵」とは呼びません。この辺り、きちんと理解されているでしょうか。