鍵配布センター（KDC、Key Distribution Center）

0 / 6

鍵配布センター（KDC、Key Distribution Center）

暗号化して通信するには、2人が同じ秘密鍵を持っている必要がある。しかし初めて通信する間柄では、その鍵を安全に共有する方法がない。KDCは全員が信頼するサーバで、利用者ごとにマスター鍵を1つずつ事前に共有している。2人が通信しようとすると、KDCがこの通信だけで使うセッション鍵を作り、それぞれのマスター鍵で暗号化して配る。

例: 利用者が100人のとき、2人ずつ鍵を1つ共有すると4,950個必要になる。KDCを置けば、各自がKDCと共有する100個で済む。

1 / 6

Alice → KDC: セッション鍵を要求

AliceがKDCに「Bobと通信するセッション鍵をください」と要求する。

2 / 6

KDC: セッション鍵を作る

KDCがこの通信だけで使うセッション鍵7777を新しく作る。通信が終われば捨てる使い捨ての鍵だ。

3 / 6

KDC → Alice: マスター鍵Aで暗号化して送る

KDCがセッション鍵7777をマスター鍵Aで暗号化してAliceに送る。マスター鍵AはAliceとKDCしか知らないので、途中で誰かが横取りしてもセッション鍵は分からない。ここで使う鍵は公開鍵ではなく、事前に共有した対称鍵だ。

4 / 6

KDC → Bob: マスター鍵Bで暗号化して送る

KDCが同じセッション鍵7777を今度はマスター鍵Bで暗号化してBobに送る。こちらはBobとKDCしか復号できない。

5 / 6

Alice・Bob: それぞれ復号

Aliceはマスター鍵Aで、Bobはマスター鍵Bで受け取ったものを復号する。別々の鍵で復号したが、取り出したセッション鍵はどちらも同じ7777だ。

6 / 6

Alice ↔ Bob: セッション鍵で通信

AliceとBobはKDCを通さず、セッション鍵7777で暗号化して直接通信する。KDCの役目はセッション鍵を配るところで終わる。