PR：この記事にはアフィリエイトリンクが含まれます。
暗号技術の本を開発者向けに探すと、共通鍵、公開鍵、電子署名……似た言葉が続いて迷いやすいものです。実務で知りたいのは、用語の暗記だけではありません。通信や認証のどこで何が守られるのか、そこまで分かる一冊が頼りになります。
今回は、読みやすい基礎書からWeb実装や暗号理論を学べる本まで4冊を紹介します。扱う範囲と参考価格を先に一覧にしました。まずは全体を見渡してみましょう。
早見表
暗号の基本を固めたい人、Web開発の知識につなげたい人、数学や耐量子暗号まで学びたい人では、本に求める内容が異なります。気になる分野を一覧で確認してみてください。
| 書籍 | 学べる範囲・向く人 | 参考価格（税込・定価目安） |
|---|---|---|
 暗号技術入門 第3版 ―秘密の国のアリス | 図解で暗号の基礎を学びたい人 | 3,630円 |
 今さら聞けない暗号技術＆認証・認可 ―Web系エンジニア必須のセキュリティ基礎力をUP | Web開発の実務に結びつけたい人 | 2,178円 |
 暗号技術のすべて | 暗号や攻撃、運用まで広く学びたい人 | 3,850円 |
 暗号の理論と技術 ―量子時代のセキュリティ理解のために | 数学や耐量子暗号まで知りたい人 | 3,740円 |
価格は税込の定価を参考にしています。実売価格は時期や販売店によって変わるため、購入時には書店の表示も確認してください。
基礎を順に理解したい人には図や平易な文章が助けになります。Web認証や証明書の更新など仕事に近い題材なら、知識を実務と結びつけやすいものです。関心のある分野は見えてきましたか。
暗号を学ぶ理由
暗号技術には、データを読めなくする機能に加え、通信相手の確認や改ざん検知に使う仕組みもあります。Webサービスの安全を守るうえで欠かせない技術です。
ログイン時のTLS通信はネットワーク上の盗み見や改ざんを防ぐ助けになります。けれど、サーバーに保存した情報や権限設定まで自動で安全になるわけではありません。守る範囲を具体的に考えることが大切です。
基本を知っていれば、障害や脆弱性の原因を追いやすくなります。鍵の使い回しや証明書の検証漏れ、公開鍵の期限切れなど、実装や運用で見落としやすい問題にも気づけます。
共通鍵の役割
共通鍵暗号は暗号化と復号に同じ秘密の鍵を使う方式です。処理が比較的軽いため、大量のデータを守るのに向いています。通信本文や保存データの暗号化に使われるのは、この軽さが理由です。
課題は、使う人同士で同じ鍵を安全に共有することです。第三者に漏れれば、暗号化したデータを読まれるおそれがあります。鍵の保管や交換にも注意が必要ですね。
AES-GCMやChaCha20-Poly1305のような認証付き暗号は、内容を隠すと同時に改ざんも検知します。方式を独自に組み合わせず、用途に合う標準的なライブラリを利用しましょう。
公開鍵の役割
公開鍵暗号では公開してよい鍵と、本人だけが持つ秘密鍵を対にして使います。共通鍵の安全な共有や電子署名の検証に活用され、秘密鍵を相手に渡さずに済むのが特徴です。
公開鍵を入手しただけでは、それが接続先本人のものか分かりません。証明書は公開鍵とドメイン名などを結びつけ、信頼できる認証局が確認したことを示す仕組みです。
TLS 1.3では証明書や署名を検証して接続先を確かめます。鍵共有から作った共通鍵で通信データを暗号化し、公開鍵暗号は証明書の検証や鍵共有で役割を果たします。
電子署名の役割
電子署名は秘密鍵で作り、対応する公開鍵で検証します。受け取った側は、内容が変更されていないことや、対応する秘密鍵を持つ相手が署名したことを確かめられます。
署名してもデータの中身は隠れません。機密性が必要なら暗号化も行います。また、公開鍵と相手の身元の結びつきが信頼できなければ、誰の署名か確認できない点にも注意してください。
コード署名やAPIリクエストの検証では、署名対象の範囲と検証に失敗した際の処理が重要です。鍵の保管や証明書の期限・失効まで含めて設計すれば、署名を正しく検証できます。
実装で避けたい誤解
暗号アルゴリズムを自分で考案したり、既存の方式を独自に組み合わせたりするのは避けましょう。小さな実装ミスで全体の安全性が損なわれることがあります。実績あるライブラリと標準的なプロトコルを使うのが基本です。
鍵やトークンに使う乱数は安全性を左右します。一般的な乱数関数ではなく、暗号用途の安全な乱数生成機能を使ってください。nonceなどを同じ鍵で再利用すると危険な方式もあるため、ライブラリの仕様を守ることが欠かせません。
パスワードの保護には、通常のデータ暗号化とは異なる仕組みを使います。復号できる形で保存せず、Argon2やbcryptなどのパスワードハッシュを検討します。本で原理をつかんだ後は、利用する言語やサービスの最新ドキュメントも確かめましょう。
基礎をつなぐ一冊
結城浩さんの『暗号技術入門 第3版 ―秘密の国のアリス』は、共通鍵暗号・公開鍵暗号・ハッシュ・電子署名・証明書まで扱います。図と平易な文章で、暗号の全体像を順に理解したい人におすすめです。
2015年刊の第3版で、A5判480ページ。SHA-3、認証付き暗号、楕円曲線暗号に加えて、SSLとTLSへの攻撃も扱います。用語を丸暗記するより、仕組みを筋道立てて押さえたい初心者に合う一冊です。
暗号の原則を学ぶ入り口として手に取りやすい本です。刊行から年数が経っているため、現在の推奨アルゴリズムやライブラリの使い方は、公式ドキュメントで補いながら読み進めるとよいでしょう。
Web実務の本
『今さら聞けない暗号技術＆認証・認可 ―Web系エンジニア必須のセキュリティ基礎力をUP』は、暗号の基礎とWebの認証をまとめて学べる本です。共通鍵・公開鍵のほか、TLS・SSH・OAuth・OpenID Connectまで扱います。
2023年刊のSoftware Design別冊で、B5判160ページ。Pythonによる楕円曲線暗号の実装や、Let’s Encryptで証明書を発行・更新する例もあります。暗号の概念をWeb開発の仕組みと結びつけたい人におすすめです。
Web実務に近い内容を一冊で押さえたいなら、第一候補にしたい本です。コード例で仕組みを理解し、独自実装を本番環境へそのまま持ち込まないこと。実際の運用では利用サービスの手順に従いましょう。
深掘りする一冊
IPUSIRONさんの『暗号技術のすべて』は、暗号を使う側と攻撃する側の両面から、安全性や危険性、実装と運用を解説します。共通鍵・公開鍵暗号に加え、ハッシュ・メッセージ認証コード・電子署名などを幅広く扱います。
2017年刊のA5判720ページ。鍵管理やPKI、電子証明書、乱数、SSL、OpenSSLにも触れています。高校レベルの数学の復習も含まれるので、基礎を学んだ後に知識を整理したい人におすすめです。
短期間で通読するより、気になる項目を引いて理解を深める参照書として便利です。方式名とあわせて、攻撃や運用ミスが安全性を崩す過程まで知りたい開発者におすすめできます。
理論まで進む本
『暗号の理論と技術 ―量子時代のセキュリティ理解のために』は、数学的な根拠や安全性評価まで学びたい人におすすめです。共通鍵・公開鍵暗号のほか、RSA・DH鍵共有・ElGamal・ハイブリッド暗号、デジタル署名を扱います。
2024年刊、A5判336ページ。耐量子計算機暗号に加え、形式手法による安全性検証・秘密計算・証明可能安全性も含みます。暗号を数学から学びたい学生や研究者、セキュリティ技術者に適した内容です。
暗号の用語にまだ慣れていないと、数式や理論の説明で手が止まることもあります。基本用語を先に押さえてから方式の根拠を学ぶと、内容を理解しやすくなります。
結論
Web実務にすぐ役立つ知識を求める開発者には、『今さら聞けない暗号技術＆認証・認可 ―Web系エンジニア必須のセキュリティ基礎力をUP』を第一候補にしてください。図解で基礎から学びたい人には、『暗号技術入門 第3版 ―秘密の国のアリス』がおすすめです。
攻撃や鍵管理まで幅広く調べるなら『暗号技術のすべて』、数学や耐量子暗号を深く学ぶなら『暗号の理論と技術 ―量子時代のセキュリティ理解のために』が合います。知りたい内容から読み始めれば、実装判断にもつながります。
どの本を読む場合も、暗号の原理と現在の実装手順は分けて考えましょう。鍵や証明書の扱いは環境によって異なります。本で原理を理解したうえで、採用する標準仕様とライブラリの最新情報を確かめるのが確実です。
Amazon の PC をスコア化してみた
Amazonにある8〜14インチの小型WindowsタブレットやノートPCを、スペック別にスコア化して比較・ランキング。
