RADIOLOGY GLOSSARY
暗号化（Encryption）
IN ONE LINE
一言でいうと
平文を暗号アルゴリズムと鍵により暗号文へ変換し、内容の機密性を保つ処理です。保存中と通信中の保護を分け、改ざん検知や本人確認は別の機能として確認します。
BEGINNER GUIDE
はじめて学ぶ方へ
読める情報を鍵がなければ読みにくい形へ変える仕組みです。鍵を失うと正当な人も読めなくなるため、データと鍵の両方を管理します。
身近なイメージ
画像の通信経路が暗号化されていても、端末で表示中の画面や暗号化されていない保存先が自動的に守られるわけではありません。どの区間と媒体が保護されるか確認します。
そもそも暗号化とは？
平文・暗号文と鍵を区別します。
機密性と完全性・利用者認証を分けます。
定義・しくみ
暗号アルゴリズムと鍵を用いて平文を暗号文へ変換する処理です。復号により正しい条件で平文を回復します。共通鍵方式と公開鍵方式では鍵の関係が異なります。暗号化だけで改ざん検知、アクセス権限や匿名化まで全て満たしたことにはならず、目的に合う構成と運用が必要です。
CORE FORMULA
基本公式
C=E_K(P)、P=D_K(C)（共通鍵暗号を簡略化した表記）。
FORMULA NOTES
公式の補足
式では方式固有のIV等を省略しています。
公開鍵方式の鍵対を同じ一つのKとは扱いません。
具体例で確認
教材例で、暗号化した保存データを複製したものの、復号に必要な鍵を管理していません。
データのバックアップだけでは復旧できない場合があります。鍵の保護と正当な復旧手順も設計し、必要な記録を読める状態に戻せるか確認します。
専門的にもう一歩
実際の方式では鍵のほかIVやnonce等が必要な場合があり、その条件も守ります。認証付き暗号は機密性と改ざん検知等を組み合わせますが、適切な鍵・タグ・入力管理が前提です。復号後の情報、相手の確認、権限、保存・通信区間の境界を評価し、独自の暗号方式や文字の置換を安全な暗号の代用にしません。
臨床・測定での確認点
- 保存時と通信時の保護範囲を確認します。
- 鍵の所在・利用権限・復旧手順を管理します。
- 機密性と改ざん検知等を分けて評価します。
覚えるポイント
- 平文と暗号文
- 共通鍵・公開鍵方式
- 暗号化と完全性・匿名化の違い
間違えやすい点
- 文字コード変換を暗号化としない
- 暗号化だけで改ざんを必ず検知するとしない
- 鍵の紛失と漏えいを軽視しない