にんしょうつきあんごう
暗号化と改ざんの検出を1つの処理で行う暗号方式。AEADは Authenticated Encryption with Associated Data の略で、暗号化はしないが改ざんは検出したいヘッダなどの付加データも、認証の対象に含められる。暗号化のときに認証タグを作り、復号のときにタグを検証して、一致しなければ平文を出さずにエラーにする。AES-GCMやChaCha20-Poly1305が代表的で、TLS 1.3ではAEADだけが使われる。同じ鍵でナンスを再利用すると、機密性も改ざんの検出も損なわれる。
「認証付き暗号(AEAD)」は、1分野の8問の練習問題に出てきます(暗号技術の基礎と応用など)。
この用語の分野: 暗号技術の基礎と応用
正解：B. データの機密性と、暗号文や付加データが改ざんされていないことの検証
認証付き暗号(AEAD: Authenticated Encryption with Associated Data)は、暗号化と同時に認証タグを計算し、復号するときにタグを検証して、暗号文が改ざんされていれば平文を出さずにエラーにします。暗号化はしないが改ざんは検出したいヘッダなどを、「付加データ」としてタグの計算に含めることもできます。GCMは、CTRモードによる暗号化と、ガロア体の掛け算を使うGHASHによる認証を組み合わせたモードで、TLS 1.3ではAEADだけが使われます。タグは共通鍵で作るので、メッセージ認証コードと同じく否認防止には使えません。
認証付き暗号(AEAD: Authenticated Encryption with Associated Data)は、暗号化と同時に認証タグを計算し、復号するときにタグを検証して、暗号文が改ざんされていれば平文を出さずにエラーにします。
AES-GCMのような認証付き暗号(AEAD)が、1つの処理で提供するものとして正しいものはどれか。GCMのナンスに求められるのは、同じ鍵のもとで値が重ならない(一意である)ことです。
AES-GCMで使う96ビットのナンス(IV)についての説明として、正しいものはどれか。TLS 1.2の暗号スイート、例えば TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 は、鍵交換(ECDHE)、認証(RSA)、暗号(AES-128-GCM)、ハッシュ関数をまとめて指定していました。
TLS 1.3の暗号スイート TLS_AES_128_GCM_SHA256 が指定するものの組み合わせとして、正しいも…このため、一般のデータの暗号化にはECBモードを使わず、同じ平文からでも毎回違う暗号文ができるCBCモード、CTRモード、GCMなどを使います。
画像のデータをAESのECBモードで暗号化したところ、暗号化した後の画像でも、元の絵の輪郭が見分けられた。この原因とし…CTRモードやGCMのように鍵ストリームとXORするモードでは、パディングが要らず、暗号文は平文と同じ長さになります。
AES(ブロック長16バイト)をCBCモードで使い、パディングにはPKCS#7方式を使う。PKCS#7方式では、足りな…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
暗号利用モード TLS AES ナンス ディフィー・ヘルマン鍵交換 RSA暗号 メッセージ認証コード ハッシュ関数 HMAC 前方秘匿性