ブロック暗号の利用モード（Block Cipher Modes of Operation）

0 / 4

ECB（Electronic Codebook）

ブロック暗号は、決まった大きさのブロック1つしか暗号化できない。そのため長いメッセージはブロックに分けて処理する必要があり、分けたブロックをどうつなげて暗号化するかを決めたものが、ブロック暗号の利用モードだ。ECBやCBCのような個々の方式もモードと呼ぶ。ECBはブロックごとにEにそのまま入れて、別々に暗号化する。

例: Aliceが3ブロックのメッセージを暗号化して送る。平文ブロック1と3は同じ値（3A7C）だ。暗号文だけが見えるEveは、この事実に気づけるだろうか。

1 / 4

ブロック1: 平文をEに入れる

平文ブロック（3A7C）をそのままEに入れて、暗号文ブロック（376E）を得る。ほかのブロックの値は使わない。

2 / 4

ブロック2: 別々に暗号化

平文ブロック（91E5）も同じ方法でEに入れて、暗号文ブロック（6301）を得る。前のブロックの結果が要らないので、ブロック同士は影響し合わない。

3 / 4

ブロック3: 同じ平文をもう一度

平文ブロック（3A7C）はブロック1と同じ値だ。同じ鍵Kで同じ値をEに入れるので、ブロック1とまったく同じ暗号文ブロック（376E）が出る。

4 / 4

暗号文1と3を比べる

暗号文ブロック1と3は同じだ。鍵を知らなくても、Eveは平文ブロック1と3が同じだと分かる。ブロック同士が影響し合わないので同時に暗号化できるが、同じ平文が同じ暗号文になり、パターンが見えてしまう。