Diffie-Hellman鍵交換とは何か
Diffie-Hellman（ディフィー・ヘルマン）鍵交換は、通信相手と同じ「共有鍵」を作るための仕組みです。ポイントは、互いに秘密の情報を直接共有するのではなく、公開に近い値をやり取りしながら、最終的に同一の鍵を導き出すことです。共有鍵が作れれば、その鍵を使って通信内容を暗号化したり、以後の暗号処理で必要な素材にしたりできます。
ただし、鍵交換が「機密性」を支えるのは、共有鍵が第三者に推測されない（計算的に難しい）という前提がある場合です。ここでの「難しさ」は万能な保証ではなく、どの数学的前提（例：離散対数問題など）を採用しているか、また実装が適切かに左右されます。そのため、鍵交換単体で“すべての危険を消す”と考えるのは不適切です。
基本の仕組み（簡単なモデル）
典型的な考え方を、抽象化したモデルで説明します。
- 両者がそれぞれ「秘密の値（秘密鍵）」を用意します。
- その秘密鍵から計算した「公開の値（公開鍵相当）」を交換します。
- 受け取った公開の値と、自分の秘密の値を組み合わせて、両者が同じ共有鍵を計算します。
この流れでは、共有鍵を計算するのに自分の秘密鍵が必須になります。一方、傍受者は交換された公開の値を見られるとしても、相手の秘密鍵を知らなければ同じ共有鍵を再現できない、という構造を目指します。
ここで重要なのは、「公開情報を見ても推測が困難」という仮定が、採用する数学的問題やパラメータ、そして実装上のミスの有無に依存する点です。安全性は手順名だけでは決まらず、どのように設計・設定・実装されているかが絡みます。
機密性を支える範囲と主な制限
Diffie-Hellman鍵交換は、共有鍵の作成に関する部分で機密性に寄与します。しかし、実運用では制限もあります。
まず大きいのが、認証（本人確認）の扱いです。鍵交換で作った共有鍵が、意図した相手のものだと確認できない場合、攻撃者が通信の途中に入り、双方に異なる鍵を成立させる形（なりすましの類）につながる可能性があります。このため、鍵交換と別に「相手が誰か」を確認する仕組み（認証）が必要になります。
次に、パラメータや実装の影響です。どの計算問題を使うか、鍵の生成や導出でどんな制約があるか、乱数品質や実装の細部などが安全性に影響します。鍵交換方式が“同じ名前”でも、実際に採用される方式・パラメータ・補助的な処理が違えば、結果も変わり得ます。
さらに、鍵交換は「改ざん耐性」を直接保証するわけではありません。多くの安全な通信は、暗号化に加えて完全性（改ざん検出）や、必要に応じた追加の保護を組み合わせて成立します。したがって、鍵交換ができた＝通信が安全、とは言い切れません。
関連概念：鍵交換・鍵導出・暗号化の関係
理解のために、次の関係を押さえると整理しやすくなります。
- 鍵交換：共有鍵を“作る”ための手続き。