【情報を盗まれないための仕組み（SSL）】インターネットで通信情報を覗かれないために使われているSSLの仕組みを解説します。

情報を盗まれないための仕組み（SSL）

実は怖いインターネット

実はインターネットの仕組みは、外で遠くにいる人と大きな声で会話をしているのと同じ状態なのです。当然、大きな声で会話しているのですから他の人がその会話を聞こうと思えば聞こえてしまうのです。
「パケット盗聴」と呼ばれるソフトがあり、それを使うと実は、丸聞こえなのです。また、そのソフトは無料で配られています。

そんな場所で、こんな内容を通信したら、どうなりますか？

「私の口座番号は、××銀行の○○支店の△△△△△△△です。」
「私の名前は、○○×夫。妻の名前は、○○△子。子供は・・・。」
「私のクレジットカード番号は、□□□□□□□□です。」
「パスワードは、××××××××××です。」

どんな状況になるかは想像に足りますね。

では、そんな丸聞こえな環境で上の内容を聞いた事もない国の言葉で会話したらどうでしょう。周囲の人には理解できないため会話している相手以外には内容が伝わりません。

細かく言うと少し違うのですが、そんな方法で秘密情報を理解できない暗号にしてインターネット上を通信しているのがSSLと呼ばれる方式です。

ブラウザのURLアドレスを見ていると日頃のhttpではなく、httpsで始まるURLに切り替わる時があります。この時、SSL通信を行っているのです。

共通鍵暗号化

上記の話からすると聞いた事もない国の言葉で会話をしなければならないのですから当然、通訳がいなければなりません。

聞いた事もない国の言葉に通訳する事を暗号化。

また、その言葉の通訳は、鍵と呼ばれます。

SSLは通信内容を暗号化します。通信相手にだけしか解読できない暗号にして通信を行います。暗号化する鍵と呼ばれるものが必要になります。その鍵によって秘密にしたい内容を暗号化し相手に送ります。相手は受け取った暗号文を、暗号化された鍵と同じ鍵で元に戻します。元に戻す事を複合化すると言います。また、この鍵は、共通鍵と呼ばれています。