🔖 キーワード索引

このページで扱う主要キーワード（クリックで該当セクションへ）：

🎨 直感で掴む

暗号化はデータを 意味不明な形（暗号文）に変換し、 鍵（key） を持つ者だけが復号できるようにする技術。 データサイエンスでは個人情報を扱う場面が頻発するため、 暗号化と関連概念（ハッシュ、 匿名化、 差分プライバシー）は必修です。

大別すると 2 方式：

• 共通鍵暗号（対称鍵）：暗号化と復号で 同じ鍵 を使う。 AES が代表。 高速で大容量データ向き。
• 公開鍵暗号（非対称鍵）：「公開鍵で暗号化、 秘密鍵で復号」。 RSA・ECC が代表。 鍵交換と電子署名向き。

実運用では ハイブリッド方式が主流。 公開鍵で「セッション鍵（共通鍵）」を安全に渡し、 大容量データはセッション鍵（AES）で暗号化します。 HTTPS / TLS はまさにこの構成。

📐 数式・定義

共通鍵暗号は概念的に：

公開鍵暗号（RSA の簡略）：

🔬 数式・概念を言葉で読み解く

🧮 実値で計算してみる（SSDSE-B-2026）

🐍 Python 実装

例 1：Fernet（対称暗号、 すぐ使える AES ベース）

from cryptography.fernet import Fernet

key = Fernet.generate_key()
f = Fernet(key)
plaintext = b'patient_id=12345 | bp=130/85'
token = f.encrypt(plaintext)
print('暗号文:', token)
print('復号:', f.decrypt(token))

例 2：SSDSE データの列を Fernet で暗号化保管（個人情報結合想定）

import pandas as pd
from cryptography.fernet import Fernet

df = pd.read_csv('data/raw/SSDSE-B-2026.csv', encoding='shift_jis')
df.columns = df.iloc[0]
df = df.iloc[1:].reset_index(drop=True)

key = Fernet.generate_key()
f = Fernet(key)
# 仮の「個人ID」列を追加して暗号化（モデル用）
df['encrypted_id'] = df['地域コード'].apply(lambda s: f.encrypt(str(s).encode()).decode())
print(df[['都道府県','encrypted_id']].head())

例 3：SHA-256 ハッシュでデータ改ざん検知

import hashlib

with open('data/raw/SSDSE-B-2026.csv', 'rb') as fp:
    digest = hashlib.sha256(fp.read()).hexdigest()
print('CSV の SHA-256:', digest)
# このダイジェストを別途記録しておけば、 ファイルが書き換えられたら検出できる

例 4：RSA で電子署名（送信元証明）

from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes, serialization

priv = rsa.generate_private_key(public_exponent=65537, key_size=2048)
pub = priv.public_key()

msg = b'SSDSE-B-2026 集計結果 2026-05-20'
sig = priv.sign(
    msg,
    padding.PSS(mgf=padding.MGF1(hashes.SHA256()),
                salt_length=padding.PSS.MAX_LENGTH),
    hashes.SHA256())
print('署名長:', len(sig))

# 検証
pub.verify(sig, msg,
           padding.PSS(mgf=padding.MGF1(hashes.SHA256()),
                       salt_length=padding.PSS.MAX_LENGTH),
           hashes.SHA256())
print('検証 OK')

例 5：パスワードハッシュ（bcrypt）

import bcrypt
pw = b'mySecretP@ss123'
hashed = bcrypt.hashpw(pw, bcrypt.gensalt(rounds=12))
print(hashed)
print('一致?:', bcrypt.checkpw(pw, hashed))

📂 ケーススタディ・追加実装例

ケース 1：HTTPS の中身（ハイブリッド暗号）

1. クライアントがサーバの証明書（公開鍵）を取得
2. クライアントが乱数からセッション鍵を生成 → サーバの公開鍵で暗号化して送信
3. 以後の通信はセッション鍵（AES）で暗号化、 高速通信
4. TLS 1.3 では Diffie-Hellman 鍵交換で前方秘匿性も確保

ケース 2：パスワード保管のレイヤー

ケース 3：個人情報結合データの暗号化保管

import pandas as pd
from cryptography.fernet import Fernet

# 1) マスター鍵を環境変数から（コード／DB には書かない）
import os
key = os.environ['DATA_KEY'].encode()
f = Fernet(key)

df = pd.read_csv('data/raw/SSDSE-B-2026.csv', encoding='shift_jis')
df.columns = df.iloc[0]
df = df.iloc[1:].reset_index(drop=True)

# 2) 識別子列を暗号化して保存
df['ID_enc'] = df['地域コード'].apply(lambda s: f.encrypt(str(s).encode()).decode())
df.drop(columns=['地域コード']).to_parquet('processed/secured.parquet')

ケース 4：JWT（JSON Web Token）の構造

「ヘッダ.ペイロード.署名」の 3 つを base64 で連結。 署名は HMAC-SHA256 または RSA。 認証 API で頻出。

ケース 5：差分プライバシー（暗号化との補完）

import numpy as np
def dp_count(true_count, eps=1.0):
    # Laplace ノイズで count をぼかす（教育用、 実運用は専用ライブラリ）
    return true_count + np.random.default_rng().laplace(0, 1/eps)

# 例: 「東京都の高齢者数」を ε=1 でぼかす
print(dp_count(3_758_000, eps=1.0))

ケース 6：ポスト量子暗号（PQC）

2024 年に NIST が標準化した次世代アルゴリズム：

• ML-KEM（旧 Kyber）— 鍵カプセル化
• ML-DSA（旧 Dilithium）— 電子署名
• SLH-DSA（旧 SPHINCS+）— ハッシュベース署名

RSA・ECC は量子計算機の Shor アルゴリズムで破られるため、 中長期で PQC への移行が進む。

🪜 ステップバイステップ チュートリアル

チュートリアル：個人情報結合データの安全な扱い

ステップ 1：脅威モデルを決める

• 誰から守るか：内部不正・外部攻撃・誤送信
• 何を守るか：氏名・住所・生年月日・電話番号
• どこまで使う：分析者は集計のみ閲覧可

ステップ 2：鍵を作って環境変数へ

from cryptography.fernet import Fernet
key = Fernet.generate_key()
# .env に書き込む（リポジトリには絶対にコミットしない）
with open('.env', 'w') as f:
    f.write(f'DATA_KEY={key.decode()}\n')

ステップ 3：列暗号化

import os, pandas as pd
from dotenv import load_dotenv
from cryptography.fernet import Fernet

load_dotenv()
f = Fernet(os.environ['DATA_KEY'].encode())

df = pd.read_csv('data/raw/SSDSE-B-2026.csv', encoding='shift_jis')
df.columns = df.iloc[0]
df = df.iloc[1:].reset_index(drop=True)
# 仮の個人 ID 列を生成（実運用では実 ID）
df['person_id'] = 'P' + (df.index+1).astype(str).str.zfill(5)
df['person_id_enc'] = df['person_id'].apply(lambda s: f.encrypt(s.encode()).decode())
df.drop(columns=['person_id']).to_parquet('processed/secured.parquet')

ステップ 4：ハッシュ化（一方向）

import hashlib
def hsh(s, salt='SSDSE_2026'):
    return hashlib.sha256((salt+s).encode()).hexdigest()
df['person_id_hash'] = df['person_id'].apply(hsh)
# DB の結合キーには hash を使う

ステップ 5：CSV のチェックサム

with open('data/raw/SSDSE-B-2026.csv','rb') as f_:
    digest = hashlib.sha256(f_.read()).hexdigest()
print('CSV SHA-256:', digest)
# このダイジェストを版管理に記録 → 改ざんを検知

ステップ 6：通信暗号化（TLS）

外部に送るときは HTTPS 必須。 Python の requests はデフォルトで TLS 検証を行う。 自前 API なら Let's Encrypt の証明書で TLS 1.3 を立てる。

🚀 現場での応用シナリオ（8 例）

応用 1：HTTPS / TLS

Web 通信の暗号化。 公開鍵で鍵交換 → 共通鍵で大容量データ。 ブラウザの鍵マークの背後。

応用 2：パスワード保管

bcrypt / Argon2 + 塩。 漏洩 DB でも個別パスワードを守る。 標準実装は passlib。

応用 3：データベース暗号化

Transparent Data Encryption (TDE)、 列暗号化、 Always Encrypted。 個人情報列を選択的に保護。

応用 4：電子署名と認証

JWT、 PDF 電子署名、 マイナンバーカード。 「本人が出した」を暗号で証明。

応用 5：ブロックチェーン

ハッシュチェーン + 公開鍵署名で改ざん不能な台帳。 暗号通貨・NFT・サプライチェーン追跡。

応用 6：連合学習 (Federated Learning)

「データは送らず、 モデル更新だけ送る」。 暗号化通信 + 差分プライバシーで医療・金融データの連携学習。

応用 7：同型暗号

「暗号化したまま計算する」最先端技術。 クラウドに復号鍵を渡さずに分析。

応用 8：マイナンバーカード

IC チップ内の秘密鍵で電子署名。 行政手続きのデジタル化の基盤技術。

🏋️ 演習問題（8 題）

1. Fernet で短いテキストを暗号化・復号せよ。
2. SSDSE-B-2026 の「地域コード」列を暗号化して別ファイルに保存せよ。
3. SHA-256 で「マイナンバー」風の文字列を 100 件ハッシュ化せよ。
4. bcrypt でパスワードを保存し、 認証ロジックを実装せよ。
5. RSA 鍵ペアを生成し、 短いメッセージに電子署名を付けよ。
6. TLS バージョンと暗号スイートを openssl s_client で確認せよ。
7. k-匿名化（K=5）を SSDSE 結合データに適用するスクリプトを書け。
8. 差分プライバシーで集計値にノイズを加え、 ε と精度のトレードオフを示せ。

🗺 学習ロードマップ

1. レベル 1 — 共通鍵 vs 公開鍵、 ハッシュ関数の役割を区別。
2. レベル 2 — Fernet で AES 暗号化、 SHA-256 でハッシュ。 Python の cryptography ライブラリ。
3. レベル 3 — RSA 鍵生成、 電子署名、 検証。
4. レベル 4 — TLS の仕組み、 X.509 証明書、 認証局（CA）。
5. レベル 5 — 鍵管理（KMS、 HSM）、 ローテーション、 セッション暗号、 PFS。
6. レベル 6 — 同型暗号、 ゼロ知識証明、 ポスト量子暗号（PQC）、 連合学習。

📊 比較表（兄弟手法・選択肢）

主要暗号アルゴリズムの比較

📖 用語ミニ辞典

🍳 コードレシピ（コピペ用 15 連発）

from cryptography.fernet import Fernet
key = Fernet.generate_key()

f = Fernet(key); ct = f.encrypt(b'secret')

pt = f.decrypt(ct)

import hashlib; hashlib.sha256(b'hello').hexdigest()

with open('a.csv','rb') as f: hashlib.sha256(f.read()).hexdigest()

import bcrypt; h = bcrypt.hashpw(b'pw', bcrypt.gensalt(12))

bcrypt.checkpw(b'pw', h)

from cryptography.hazmat.primitives.asymmetric import rsa
priv = rsa.generate_private_key(65537, 2048)

sig = priv.sign(msg, padding.PSS(...), hashes.SHA256())

priv.public_key().verify(sig, msg, padding.PSS(...), hashes.SHA256())

from cryptography.hazmat.primitives.ciphers.aead import AESGCM
aesgcm = AESGCM(key); ct = aesgcm.encrypt(nonce, pt, aad)

import hmac, hashlib; h = hmac.new(key, msg, hashlib.sha256).hexdigest()

import secrets; salt = secrets.token_bytes(16)

secrets.token_urlsafe(32)

from argon2 import PasswordHasher
ph = PasswordHasher(); hash_ = ph.hash('pw')

⚠️ よくある落とし穴

❓ よくある質問（FAQ）

📜 歴史と背景

歴史と位置づけ：暗号の歴史は古代ローマのシーザー暗号にまで遡りますが、 数学的体系化は 20 世紀。 主要な節目：

• 1949 — Shannon が情報理論的安全性（Perfect Secrecy）を定義
• 1976 — Diffie & Hellman が「公開鍵暗号」の概念を提案
• 1977 — Rivest, Shamir, Adleman が RSA を発表
• 1985 — Koblitz と Miller が独立に 楕円曲線暗号 (ECC)を提案
• 2001 — AES が NIST 標準として採択（Rijndael）
• 2009 — Gentry が完全準同型暗号 (FHE) を構成可能と証明
• 2010 年代 — ポスト量子暗号（格子・符号・多変数）の標準化が始動
• 2024 — NIST がポスト量子暗号標準 ML-KEM, ML-DSA, SLH-DSA を公開

データサイエンスとの接点は、 (1) 個人情報を扱う前提技術として、 (2) プライバシー保護機械学習（連合学習・同型暗号・差分プライバシー）、 (3) ブロックチェーン上の改ざん不能データ、 の 3 方向に広がっています。

🌐 関連手法・派生・対概念

🔗 関連用語（前提・並列・発展）

📘 前提となる用語

🤝 並列・関連する用語

🚀 発展・応用

📚 関連グループ教材

このページの内容を、より広い文脈で学びたいときは：

• 📚 データ倫理 — 個人情報保護と透明性の原則
• 📚 セキュリティ — 暗号と認証の体系
• 📚 AI ガバナンス — プライバシー保全と AI 利活用

🗺 概念マップ

暗号関連技術の俯瞰：

              ［暗号化］
                 │
    ┌────────────┼────────────┐
共通鍵          公開鍵         ハッシュ
（AES）       （RSA, ECC）   （SHA-256, bcrypt）
   │              │              │
   ▼              ▼              ▼
大容量暗号    鍵交換・署名   改ざん検知・パスワード保管
   │              │              │
   └────► TLS / HTTPS ◄──────────┘
              │
       匿名化 / 差分プライバシー / 同型暗号
            （暗号化＋プライバシー保護）

📚 参考文献・出典

• Stallings, W. (2017). Cryptography and Network Security, 7th ed. Pearson.
• Katz, J., Lindell, Y. (2014). Introduction to Modern Cryptography. CRC Press.
• NIST (2024). FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA).
• 個人情報の保護に関する法律（個人情報保護法）令和 5 年改正