Blowfish暗号化・復号

Blowfishの暗号文を同じ条件で再現する

このページではテキストをBlowfishで暗号化し、Base64またはHexの暗号文を得られます。暗号文を復号すると、復号結果はテキスト、Base64、Hexで確認できます。Blowfishは暗号化と復号に同じ鍵を使う共通鍵ブロック暗号です。既存システムのデータ形式との照合、手元の非機密テスト値を使った学習に向いています。

復号結果を一致させるには、鍵の内容だけでなく、鍵の表記形式、選択した鍵長、暗号モード、パディング、必要なIV、暗号文の形式も元の処理と合わせます。Base64とHexはバイト列を文字で表すための符号化であり、暗号化でも認証でもありません。表示形式を変えても暗号文の保護強度は上がりません。

Blowfishのブロック長は64ビット（8バイト）です。設計者の解説と暗号仕様資料はこのブロック長を示し、設計者は新たな用途での採用に注意を促しています。64ビットブロック暗号には同一鍵で大量のデータを扱う際の衝突リスクも研究されています。参考資料：Blowfish設計者によるアルゴリズム解説、RFC 2451、Sweet32研究。

設定値と出力を読み違えない

互換性を確かめる手順

1. 元システムの条件を集める

   鍵のバイト列と表記形式、鍵長、モード、パディング、IV、暗号文のBase64/Hex形式を確認します。「Blowfishを使用」だけでは復号条件として足りません。

2. 小さなテスト値で暗号化する

   暗号化を選び、機密ではないテスト文字列を入力します。必要なら入力形式をテキスト、Hex、Base64から選び、鍵と各設定を合わせて実行します。CBC・CFB・OFBで自動IVを使った場合は、表示されたIVを記録します。

3. 暗号文と条件をひと組で保存する

   Base64またはHexの出力に加えて、鍵長・鍵形式・モード・パディング・IVを記録します。IVは暗号文に自動連結されないため、暗号文だけを保存すると同じ条件での復号に必要な情報が欠けることがあります。

4. 復号結果を照合する

   復号へ切り替え、入力をBase64またはHexに指定して暗号文を貼り付けます。鍵とその他の条件を保ち、テキストだけでなくHexまたはBase64の結果も照合します。別のプログラムとの比較では、文字列ではなく復元したバイト列も確認してください。

学習用の比較では条件を一つずつ変える

同じ非機密の短い入力と鍵を保ち、モードやパディングを一項目ずつ切り替えると、条件の違いが結果にどう表れるか比べられます。互換性検証では複数項目を一度に変更すると原因を絞りにくくなります。設定と出力を記録した小さなテストケースを作り、変更後の実装でも同じ結果になるかを確認する方法が実用的です。学習時に得た結果は、本番用途の安全性を評価したことにはなりません。

設定不一致や表示の疑問

非機密の互換テストと学習に限定する

このBlowfish設定は、認証付き暗号として改ざんを検出する仕組みを提供しません。Blowfishは64ビットブロック暗号であり、設計者も新規用途では別方式を検討するよう案内しています。実際のパスワード、秘密鍵、認証トークン、個人情報、顧客データ、本番鍵を入力しないでください。新しいシステムの機密保護に流用せず、現行の安全要件に合う方式と鍵管理を専門家が選定してください。