ブロック暗号
Block Cipher
ぶろっくあんごう
Related
他の資格での定義
平文を一定長のブロックに区切り、ブロック単位で暗号化する共通鍵暗号方式。AESが代表例で、ブロック長に満たない部分はパディングで埋める。ブロック同士の関連付け方を定めた暗号利用モードと組み合わせて使う。
平文を一定長のブロックに区切り、ブロックごとに暗号化する共通鍵暗号方式。AESやCamelliaが代表例。ブロック単位の処理をどう連鎖させるかを定めた暗号利用モード(CBC、CTRなど)と組み合わせて使う。
平文を一定の長さ(ブロック)ごとに区切り、ブロック単位で同じ鍵を使って暗号化する共通鍵暗号の方式。代表例のAESはブロック長が128ビットで、ブロック長より長いデータを暗号化するときは、CBCやGCMなどの暗号利用モードと組み合わせて使う。
Past Exams
過去問での出題
過去問で 5 回出題(情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 2)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。
暗号化に公開鍵、復号に秘密鍵という異なる2つの鍵ペアを使用する暗号方式。鍵配送問題を解決するが、共通鍵暗号方式に比べ処理速度が遅い。RSA暗号が代表的なアルゴリズム。
大きな整数の素因数分解の困難さを安全性の根拠とする公開鍵暗号アルゴリズム。暗号化とデジタル署名の両方に使用でき、発明者3名(Rivest, Shamir, Adleman)の頭文字から命名された。
米国NISTが標準化した共通鍵暗号アルゴリズム。128、192、256ビットの鍵長をサポートし、DESの後継として広く利用されている。CRYPTREC暗号リストにも推奨暗号として掲載されている。
任意の長さのデータから固定長のハッシュ値(メッセージダイジェスト)を生成する一方向関数。元データの改ざん検出やパスワードの保存に利用される。SHA-256などが代表的で、ハッシュ値から元データの復元は計算上不可能。
共通鍵暗号でデータ本体を暗号化し、その共通鍵を公開鍵暗号で相手に安全に渡す方式。処理の速さと鍵配送の安全性を両立でき、SSL/TLSなど実際の通信で広く使われている。
