SAMLアサーション全体を暗号化するために、IdP側で使用する必要がある公開鍵はどれか。

送信先であるSPの公開鍵で暗号化することで、該当するSPのみが復号可能になります。