AES暗号化・復号化

AESの鍵長とブロック長を読み分ける

このページでは、テキストまたはバイト列をAESで暗号化し、対応する暗号文を復号できます。AESは暗号化と復号に同じ秘密鍵を使う対称暗号です。AES-128、AES-192、AES-256の数字は鍵のビット数を表し、暗号処理のブロック長はいずれも128ビット（16バイト）です。入力した鍵はテキスト、Hex、Base64のいずれかとして解釈され、選んだ鍵長に合うバイト数が必要です。
テキスト鍵はUTF-8のバイト列として扱われます。したがって文字数とバイト数は同じとは限らず、日本語を含む鍵では特に注意してください。Hexなら2桁で1バイト、Base64ならデコード後の長さで鍵長を確認します。AESの規格上の鍵長とブロック長はNIST FIPS 197（2023年5月9日更新、2026年9月30日確認）に基づきます。

モード・パディング・IVは一組で合わせる

選択できるモードはECB、CBC、CFB、OFB、CTRです。ECB以外ではIV（初期化ベクトル）を使い、AESでは通常16バイト分を指定します。自動生成を使って暗号化した場合は、表示されたIVを暗号文と一緒に記録し、復号時に同じ値を入力してください。IVは秘密鍵ではありませんが、復号に必要なパラメーターです。対応するパディングはPKCS7、Zero Padding、No Padding、ISO 10126、ANSI X.923です。No Paddingを選ぶ場合は、モードと入力長に関する相手側仕様を確認してください。モードの定義はNIST SP 800-38A（2001年12月公開、改訂予定の注記あり、2026年9月30日確認）を参照できます。

Base64とHexは暗号文の表示形式

暗号化結果には同じ暗号文バイト列をBase64とHexで表示します。どちらも文字として持ち運ぶための符号化であり、暗号化方式や強度を変えるものではありません。復号するときは入力欄で指定した形式と、暗号文を作った側の形式を一致させます。入力にはテキストのほかHexまたはBase64を選べます。バイナリーデータを扱う場合は、復号結果のテキスト表示が読める文字列になるとは限らないため、Hex/Base64の出力も確認します。

相手の仕様に合わせて往復確認する

1. 必要なパラメーターを確認

   先にAESの鍵長、モード、パディング、鍵の形式、入力形式、IVの形式、暗号文の形式を相手の仕様書で確認します。「AES対応」だけでは互換性を判断できません。

2. 鍵と入力を設定

   暗号化または復号を選び、鍵の形式を選択して鍵を入力します。生成機能で作った鍵はHex形式です。暗号化する値もテキスト、Hex、Base64から実際のデータ表現に合わせて選びます。

3. モードとIVをそろえる

   鍵長、モード、パディングを指定します。ECB以外で暗号化する際にIVを自動生成した場合、出力された値を控えてください。固定テスト値で照合する場合は自動生成を切り、仕様どおりのHexまたはBase64 IVを入力します。

4. 暗号化後に復号を試す

   必要な出力形式の暗号文を使い、復号側に同じ鍵・モード・パディング・IVを設定します。テキスト入力なら元の文字列と照合し、バイト列ならHexまたはBase64出力で比較します。

結果が一致しないときの確認点

認証機能のないモードとして扱う

選べるAESモードにGCMやCCMはなく、このページの出力には認証タグも付きません。CBCやCTRなどの暗号化だけでは、暗号文が改ざんされていないことを検証できません。OWASP Cryptographic Storage Cheat Sheet（2026年9月30日確認）は認証付きモードを優先し、利用できない場合のCBC/CTRには別途認証を設けること、ECBを一般用途で避けることを勧めています。
そのため、この機能はテスト文字列の処理、パラメーター理解、システム間の互換確認に範囲を限ってください。本番の機密情報を保護する設計には、脅威モデルに応じた認証付き暗号と鍵管理を含めて検討します。鍵を紛失すると正しい復号はできません。実際の秘密鍵や個人情報を、管理されていない共有端末やブラウザーに入力しないでください。