ブロック暗号
Block Cipher
ぶろっくあんごう
平文を一定長のブロックに区切り、ブロック単位で暗号化する共通鍵暗号方式。AESが代表例で、ブロック長に満たない部分はパディングで埋める。ブロック同士の関連付け方を定めた暗号利用モードと組み合わせて使う。
Related
他の資格での定義
データを一定の長さのまとまりに区切って、ブロック単位で暗号化する方式。AESが代表例。同じ内容のブロックが同じ暗号文にならないよう、暗号利用モードを組み合わせて使う。
平文を一定長のブロックに区切り、ブロックごとに暗号化する共通鍵暗号方式。AESやCamelliaが代表例。ブロック単位の処理をどう連鎖させるかを定めた暗号利用モード(CBC、CTRなど)と組み合わせて使う。
平文を一定の長さ(ブロック)ごとに区切り、ブロック単位で同じ鍵を使って暗号化する共通鍵暗号の方式。代表例のAESはブロック長が128ビットで、ブロック長より長いデータを暗号化するときは、CBCやGCMなどの暗号利用モードと組み合わせて使う。
Past Exams
過去問での出題
過去問で 5 回出題(情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 2)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。
暗号化に公開鍵、復号に秘密鍵(またはその逆)という異なる鍵のペアを使用する暗号方式。鍵配送の問題を解決するが、共通鍵暗号に比べて処理速度が遅い。RSA暗号や楕円曲線暗号が代表的で、デジタル署名やSSL/TLSの基盤技術。
大きな素数の積の素因数分解が困難であることを安全性の根拠とする公開鍵暗号方式。暗号化、デジタル署名、鍵交換に広く使用される。鍵長は2048ビット以上が推奨されるが、量子コンピュータによる解読リスクが将来的な課題。
米国NISTが標準化した共通鍵暗号方式のブロック暗号。DESの後継として2001年に採用され、128/192/256ビットの鍵長をサポートする。無線LANの暗号化(WPA2/WPA3)やVPN、ファイル暗号化など幅広い用途で使用される現在の標準暗号。
任意の長さのデータから固定長のハッシュ値(メッセージダイジェスト)を生成する一方向性の関数。SHA-256やSHA-3が代表的で、元のデータからハッシュ値は計算できるが、ハッシュ値から元のデータを復元することは計算上困難。改ざん検知やパスワード保存に利用される。
暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。
