🔖 キーワード索引

📍 文脈 ── どこで出会うか

インターネット上で安全に通信できるのは、 公開鍵暗号のおかげ。 ブラウザの鍵マーク、 メールのS/MIME、 ビットコインの署名、 すべて同じ原理です。

🎨 直感で掴む

「南京錠とその鍵」の比喩が直感的：

• 公開鍵 = 開いた南京錠：誰でも入手OK。 これで箱をロックできる
• 秘密鍵 = 唯一の鍵：本人だけが持つ。 これでしかロック解除できない

Alice が Bob に秘密メッセージを送るなら：

1. Alice は Bob の公開南京錠を入手
2. メッセージを箱に入れて Bob の南京錠でロック
3. 送る
4. Bob は自分の鍵で開ける

途中で誰が見ても、 南京錠は開けられないので安全。 これが共通鍵暗号（同じ鍵で施錠／解錠）と決定的に違う点。

📐 定義／数式

🔬 記号を読み解く

🧮 実値で計算してみる

小さい数字でRSAを体験：$p=11, q=13$ とすると：

• $N = 143, \phi = 120$
• $e = 7$（120と互いに素）
• $d = 103$（$7 \cdot 103 = 721 = 6 \cdot 120 + 1$）
• 平文 $M=42$ → 暗号文 $C = 42^7 \bmod 143 = 81$
• 復号 $M = 81^{103} \bmod 143 = 42$ ✓

実用では $N$ が2048bit（617桁の10進数）。 これを素因数分解するのは現在のスパコンでも数千年級。

🐍 Python 実装

最小限のスニペットで動作確認できる例。 公的データ（SSDSE 等）を想定しています。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 公開鍵暗号は cryptography ライブラリで実装
from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes

# 鍵ペア生成
priv = rsa.generate_private_key(public_exponent=65537, key_size=2048)
pub  = priv.public_key()

msg = b"top secret"
ct  = pub.encrypt(msg, padding.OAEP(mgf=padding.MGF1(hashes.SHA256()),
                                    algorithm=hashes.SHA256(), label=None))
pt  = priv.decrypt(ct, padding.OAEP(mgf=padding.MGF1(hashes.SHA256()),
                                    algorithm=hashes.SHA256(), label=None))
print(pt)  # b'top secret'  暗号→復号で復元

🌍 実応用シナリオ — 公的データ流通における公開鍵暗号

公開鍵暗号は単独で使うものではなく、 共通鍵・ハッシュ・署名と組み合わせた「プロトコル」として機能する。 SSDSE-B-2026 を扱う実務での典型ユースケースを整理する。

SSDSE-B-2026 は公開データなので暗号化は不要だが、 加工途中の中間ファイル（個票推定や独自集計）には機密性が必要なケースが出てくる。 また、 改ざん検知（完全性）と配布元の証明（真正性）には署名が不可欠で、 これは事実上公開鍵暗号の応用。 公的統計を扱う組織では NICT/IPA の暗号リスト（CRYPTREC）に準拠することが推奨される。

⚠️ よくある落とし穴

🌐 関連手法・派生

• RSA — 素因数分解ベース、 古参
• ECC（楕円曲線暗号） — 短い鍵で同等強度、 モバイル向け
• Diffie-Hellman — 鍵交換専用
• AES（共通鍵） — 本文の暗号化はこちらが高速
• PQC（耐量子暗号） — 格子暗号Kyber等、 NIST選定中

🔗 関連用語（前提・並列・発展）

役割で色分け：前提／上位／並列／発展／応用

📚 関連グループ教材

この用語の全体像を学ぶには、 横断的な教材で文脈を掴むのが効率的です。

• 📚 セキュリティ基礎
• 📚 暗号概論

🔎 深掘り解説

主要アルゴリズム比較

TLSでの公開鍵暗号

HTTPS通信の裏側では：

1. ブラウザがサーバに接続
2. サーバが証明書（公開鍵を含む）を送信
3. ブラウザが証明書を認証局（CA）の公開鍵で検証
4. ブラウザが共通鍵を生成、 サーバの公開鍵で暗号化して送信
5. 以降は共通鍵（高速）で通信

つまり公開鍵暗号は「最初の鍵共有」だけに使われ、 本文は共通鍵というハイブリッド方式が標準。

✅ 使う前のチェックリスト

• ☐ 公開鍵暗号 が今のタスクに本当に適切か再確認した
• ☐ 前提条件（独立性、 正規性、 サンプル数等）を満たしているか確認した
• ☐ データの尺度・分布・欠損・外れ値を確認した
• ☐ 結果だけでなく「不確実性」（CI、 標準誤差）も把握した
• ☐ 解釈と限界を区別して文書化した
• ☐ 関連する別の手法と比較したうえで本手法を選んだ
• ☐ 落とし穴（このページの ⚠️ セクション）に該当しないか確認した
• ☐ 関連グループ教材で全体像と位置付けを把握した

📖 さらに学ぶには

本サイト内

• 論文一覧に戻る — 公開鍵暗号 を実際に使った再現論文をハンズオン形式で読む
• このページ上部の「🔗 関連用語」から派生概念へ
• 「📚 関連グループ教材」で横断的な学習教材へ

外部リソース

• scikit-learn 公式ドキュメント — 標準実装と例
• StatQuest with Josh Starmer (YouTube) — 直感的な統計／ML 解説
• Cross Validated (Stack Exchange) — 統計／ML の質問サイト
• arXiv — 最新の手法論文プレプリント

困ったときは

1. データの可視化（散布図、 ヒストグラム、 箱ひげ図）で異常を確認
2. サンプルサイズ・欠損・外れ値を確認
3. 仮定が満たされているか診断（正規性検定、 等分散性検定など）
4. 類似研究での標準的な手法を確認
5. 結果を複数手法でクロスチェック（頑健性確認）

🔎 深掘り解説

主要アルゴリズム比較

TLSでの公開鍵暗号

HTTPS通信の裏側では：

1. ブラウザがサーバに接続
2. サーバが証明書（公開鍵を含む）を送信
3. ブラウザが証明書を認証局（CA）の公開鍵で検証
4. ブラウザが共通鍵を生成、 サーバの公開鍵で暗号化して送信
5. 以降は共通鍵（高速）で通信

つまり公開鍵暗号は「最初の鍵共有」だけに使われ、 本文は共通鍵というハイブリッド方式が標準。

✅ 使う前のチェックリスト

• ☐ 公開鍵暗号 が今のタスクに本当に適切か再確認した
• ☐ 前提条件（独立性、 正規性、 サンプル数等）を満たしているか確認した
• ☐ データの尺度・分布・欠損・外れ値を確認した
• ☐ 結果だけでなく「不確実性」（CI、 標準誤差）も把握した
• ☐ 解釈と限界を区別して文書化した
• ☐ 関連する別の手法と比較したうえで本手法を選んだ
• ☐ 落とし穴（このページの ⚠️ セクション）に該当しないか確認した
• ☐ 関連グループ教材で全体像と位置付けを把握した

📖 さらに学ぶには

本サイト内

• 論文一覧に戻る — 公開鍵暗号 を実際に使った再現論文をハンズオン形式で読む
• このページ上部の「🔗 関連用語」から派生概念へ
• 「📚 関連グループ教材」で横断的な学習教材へ

外部リソース

• scikit-learn 公式ドキュメント — 標準実装と例
• StatQuest with Josh Starmer (YouTube) — 直感的な統計／ML 解説
• Cross Validated (Stack Exchange) — 統計／ML の質問サイト
• arXiv — 最新の手法論文プレプリント

困ったときは

1. データの可視化（散布図、 ヒストグラム、 箱ひげ図）で異常を確認
2. サンプルサイズ・欠損・外れ値を確認
3. 仮定が満たされているか診断（正規性検定、 等分散性検定など）
4. 類似研究での標準的な手法を確認
5. 結果を複数手法でクロスチェック（頑健性確認）

📚 関連グループ教材

この用語の全体像を学ぶには、 まず横断的な教材で文脈を掴むのが効率的です：

• 📚 AI倫理・公平性 — このカテゴリの全体像を学ぶ

🔗 同カテゴリの他用語

🧮 SSDSE-B-2026 を題材にした実践例

行政データを安全に共有する場面を想定。 SSDSE-B-2026 の 都道府県 × 総人口 × 65歳以上人口 を CSV のまま送るのではなく、 RSA で暗号化したファイルを送る、 という業務フローを Python で書いてみる。

これらの数値そのものは公開情報だが、 個別事業所の集計（業務システムの内部値） や マイクロデータ（個票） を扱うときは、 同じ流れで暗号化を挟む。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

# 公開鍵暗号で SSDSE-B-2026 を暗号化送信する例
import pandas as pd
from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes, serialization

# 1. 受信者が鍵ペアを作る
priv = rsa.generate_private_key(public_exponent=65537, key_size=2048)
pub = priv.public_key()
pub_pem = pub.public_bytes(
    encoding=serialization.Encoding.PEM,
    format=serialization.PublicFormat.SubjectPublicKeyInfo,
)

# 2. 送信者が SSDSE-B から必要列だけ抜き出し
df = pd.read_csv('data/raw/SSDSE-B-2026.csv', encoding='cp932', skiprows=1)
df = df[df['年度']==2023][['都道府県','総人口','65歳以上人口']]
payload = df.to_csv(index=False).encode('utf-8')

# 3. 公開鍵で暗号化（実用ではハイブリッド: AES鍵だけRSA暗号）
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
import os
key = AESGCM.generate_key(bit_length=256)
nonce = os.urandom(12)
ct_body = AESGCM(key).encrypt(nonce, payload, None)
ct_key  = pub.encrypt(key, padding.OAEP(
    mgf=padding.MGF1(hashes.SHA256()),
    algorithm=hashes.SHA256(), label=None))

print('暗号化済み本文', len(ct_body), 'バイト / 鍵', len(ct_key), 'バイト')

🔐 もっと深く ── ハイブリッド方式の理由

RSA 2048bit は一度に暗号化できるのが約 245 バイトに限られる。 SSDSE-B-2026 のような 564 行 × 112 列の CSV（数 MB） は直接暗号化できない。 そこで AES（共通鍵）で本文、 RSA で AES 鍵だけ を暗号化する ハイブリッド方式 が標準。

耐量子暗号への移行

量子コンピュータの Shor のアルゴリズムは、 多項式時間で素因数分解を解く。 RSA／ECC は将来破られる前提で、 NIST が CRYSTALS-Kyber（鍵交換）と Dilithium（署名）を 2024 年に標準化。 行政データの長期保管では、 今のうちから PQC への移行計画を立てる必要がある。

⚠️ 実装で陥りやすい罠（追加）

🔗 関連用語（拡張）