暗号化のAES方式とは？ほかの種類との違い・実施方法を解説！

暗号化における「AES」とは

AESの概要を見ていきましょう。

米国研究所発祥の暗号化方式

AESとは、アメリカ国立標準技術研究所（NIST）が公募の結果採用した暗号化方式です。「Advanced Encryption Standard」の略で、日本語に訳すと「先進的暗号化標準」となります。2001年12月に承認されて以来、現在に至るまで使われ続けています。

AES以前にはDESという暗号化が使われていました。しかし、鍵長が短いなどの難点があり、時代とともに新しい暗号化方式が求められるようになりました。そして選ばれたのがAESで、DES以上の強度を持ちます。

３種類の鍵長を利用できる

DESの難点の１つは、鍵長が56bitと短く総当たり攻撃に弱いことでした。この弱点を補うために２DESや３DESが登場しましたが、これらには別の攻撃に弱いなどの弱点が見つかります。そのため、鍵長が長く根本的に問題を取り除ける方法が求められました。

DESの後継的存在として、AESはその弱点を克服しました。AESでは128・192・256bitの中から鍵長を選んで利用可能です。

主にWPA２などの通信で使われている

WPA２とは無線LANの通信を保護するための規格です。この規格では、最大256bitの鍵長を利用できる強固な暗号化方式としてAESが採用されています。そのほか、AESはSSL/TLS化通信やファイルの暗号化など、身近なところで使われています。

ほかの暗号アルゴリズムとの違い

AESはほかの暗号アルゴリズムとどう違うのでしょうか。DESやRC４と比較してみましょう。

DES/３DES：従来から主に使われていた古い方式

DESはアメリカ連邦政府標準が1977年に採用した暗号化方式です。「Data Encryption Standard」の略で、日本語に訳すと「データ暗号化標準」となります。

当時は充分な安全性を誇る暗号化方式でした。ところが、1990年代になると、コンピュータの進歩によって安全性が低下します。それまで安全だった56bitの鍵長では、簡単に解読されるようになったのです。

そこで、DESの鍵長を伸ばすために２DESという方式が登場。これはDESを２回繰り返すという方式で合計112bitの鍵長が実現します。ところが、DESは中間一致攻撃に簡単に破られることが判明しました。

続いて登場したのが３DESで、DESを３回繰り返す方法です。鍵長の合計は168bitとなり、中間一致攻撃で１つの鍵が破られても112bitを保てます。しかし、３DESには処理に時間がかかるという難点がありました。

RC４：鍵長を自由に設定できる方式

RC4はWEPやSSL/TLS化通信などで使われてきた暗号化方式です。「Rivest’s Cipher ４」の略で、「Rivest」は考案者の名前、「Cipher」は日本語で「暗号」です。

1987年に登場し、さまざまなサービスで使われてきました。RC４は鍵長を40～2048bitの間で自由に設定できます。また、一定量のデータをまとめて暗号化するブロック暗号ではなく、逐次暗号化するストリーム暗号なのも特徴です。

しかし、RC４は現在ではわずか数時間程度で破られることが判明しています。したがって、さまざまなIT系企業がRC４を安全性の低い方式と見なし、サポートの打ち切りなどを決めています。

AESを使う方法

AESは無線LANやSSL通信、ファイル暗号化などで使われています。ここではファイル暗号化におけるAESの使い方を見ていきましょう。

AESによるファイルの暗号化は暗号化ソフトを使うことで可能です。ファイル単位で暗号化するものもあれば、ストレージやHDDを丸ごと暗号化できる製品もあります。

無料の暗号化ソフトにも、AESで簡単にファイルを暗号化できるものがあります。

たとえば、Web上でテキストを入力するだけで、暗号化テキストファイルとして出力するソフトが存在します。メールに添付したりUSBなどの携帯メディアに保存したりする前に暗号化すれば、安全性が高まるでしょう。

一方、企業ではストレージやHDDを暗号化するソフトが導入されるケースも多いです。専用の鍵がなければ中のファイルを閲覧できないため、物理的な盗難や不正アクセス対策として利用されています。

強度が高いAESを活用して安全な通信を実現しよう！

AESは暗号化方式の中でも高い強度を誇るものとして、現在でも広く使われています。複数の鍵長を選べるのが特徴で、無線LANやファイル暗号化に利用されます。AES以前によく使われていたDESやRC４より安全です。

AESをファイル暗号化に使うには、専用のソフトが必要です。無料製品もあるので、そちらから試してもよいでしょう。

以上を踏まえてAESを活用し、情報流出を防ぎましょう。