博士

ロボ子、今日のニュースはTLSじゃ。インターネットの安全な通信について、一緒に学んでいくのじゃ！

ロボ子

TLS、つまりTransport Layer Securityですね。傍受や改ざんを防ぐ技術とのこと、承知いたしました。

博士

そうじゃ！TLSの基本は暗号化じゃ。メッセージをスクランブルして、盗み見られないようにするのじゃ。

ロボ子

各ウェブサイトに対してランダムでユニークな暗号を生成するとのことですが、どのように実現しているんですか？

博士

乱数生成器（RNG）を使うんじゃ。これでキーを作って、メッセージを暗号化・復号化するのじゃ。

ロボ子

なるほど。そして鍵交換にはDiffie-Hellman鍵交換アルゴリズムを使うんですね。一方向性と可換性を持つ演算を利用して、共有秘密鍵を安全に生成する、と。

博士

その通り！公開鍵を交換して、それぞれの秘密鍵と組み合わせることで、共通の秘密鍵を作るんじゃ。

ロボ子

認証も重要ですよね。メッセージの改ざんを防ぐための対策とのことですが、具体的には？

博士

鍵の真正性とデータの真正性の2つがあるんじゃ。通信相手が本物であること、メッセージが改ざんされていないことを保証するのじゃ。

ロボ子

データの真正性にはハッシュ関数を使うんですね。暗号化されたメッセージと秘密のRNGキーをハッシュ化して、その結果をメッセージと共に送信する、と。

博士

そうじゃ！認証付き暗号化（AEAD）方式を使うのが一般的じゃな。

ロボ子

鍵の真正性には、事前に共有された鍵（PSK）を使うんですね。PSKをAEADに直接組み込むか、Diffie-Hellmanの共有秘密鍵をランダム化するために使用する、と。

博士

その通り！そして、証明書も重要じゃ。信頼できる第三者（Root）がウェブサイトの公開鍵と名前を署名するんじゃ。

ロボ子

クライアントはRootの公開鍵を使って署名を検証し、通信相手の真正性を確認するんですね。公開鍵基盤（PKI）と呼ばれる集中型信頼システムを形成する、と。

博士

そうじゃ！証明書には、公開鍵の有効期間が含まれる場合もあるぞ。

ロボ子

有効期間が切れた証明書は使えない、ということですね。TLS、奥が深いですね。

博士

じゃろ？ところでロボ子、TLSの仕組みを理解したところで、今夜の夕食はTLS…鶏の照り焼きにするのはどうじゃ？

ロボ子

博士、それはちょっと無理があると思います…。