AES 暗号化・復号

AES は、共有された秘密を使ってデータを暗号化する標準的な共通鍵暗号です。このツールは、認証付きの GCM と、従来の CBC、CTR、CFB、OFB、ECB の各モードで暗号化・復号でき、128・192・256 ビットの生の鍵、または OpenSSL の "Salted__" 形式のパスフレーズを使えるので、出力は openssl コマンドラインでそのまま開けます。処理はすべてブラウザー内で行われます。

使い方

1. 暗号化か復号かとモードを選びます。既存のシステムに合わせる必要がなければ GCM を使います。
2. 生の鍵（16 進数または Base64）と IV を入力するか、パスフレーズモードを選びます。
3. 入力を貼り付け、テキスト・16 進数・Base64 のどれかを指定します。
4. 結果をコピーします。パスフレーズモードでは、対応する openssl コマンドも表示されます。

計算式

AES は 128 ビットのブロックを 128・192・256 ビットの鍵で処理します。CBC は IV でブロックを連鎖させ、パディングが必要です。CTR、CFB、OFB は AES をストリーム暗号にします。GCM は 128 ビットの認証タグを加え、暗号文や追加データの変更をすべて検出します。パスフレーズモードでは、ランダムな 8 バイトのソルトを選び、そこから 256 ビットの鍵と IV を導出します。

PBKDF2 モードは openssl enc -aes-256-cbc -pbkdf2 -iter N -md sha256（OpenSSL 1.1.1 以降）と同じです。鍵‖IV = PBKDF2-HMAC-SHA256(パスフレーズ, ソルト, N, 48 バイト)。旧方式は openssl enc -md md5 や CryptoJS.AES.encrypt(text, passphrase) と同じで、鍵‖IV は MD5 を 1 回だけ回す EVP_BytesToKey から作られます。弱いので、古いデータを読むときだけ使ってください。

計算例

鍵 2b7e15…4f3c、IV 000102…0e0f でブロック 6bc1be…172a をパディングなしで CBC 暗号化すると 7649abac8119b246cee98e9b12e9197d になります。NIST SP 800-38A のテストベクトルです。パスフレーズ "correct-horse" で PBKDF2 モードで暗号化したテキストは、openssl enc -d -aes-256-cbc -pbkdf2 -iter 600000 -md sha256 -a -A で復号できます。