Cast暗号化・復号

CAST-256で暗号文と元のテキストを扱う

このページでは、入力したテキストをCAST-256で暗号化し、暗号文をBase64または16進数で表示できます。復号では、暗号文の表記を選んで同じ鍵や設定を指定し、テキスト表示を確認します。対象はローカルでの操作・学習や、既存データのパラメーター照合です。

CAST-256はCAST-128（CAST5）とは別のブロック暗号です。RFC 2612ではCAST-256のブロック長を128ビット、鍵長を128・160・192・224・256ビットと定めています。一方、CAST-128はブロック長が64ビットで、鍵長の規格上の範囲も異なります。名前が似ていても、暗号化時と復号時に同じ変種を選ぶ必要があります。

画面では変種、鍵長、ECBまたはCBC、PKCS7またはZeroPaddingを選びます。CBCでは初期化ベクトル（IV）も必要です。暗号文のBase64・16進数はバイト列を文字で表した形式であり、暗号化方式を追加したり秘密性を高めたりするものではありません。

復号に必要な設定を先にそろえる

1. 変種と操作を選ぶ

   この説明の対象はCAST-256です。暗号化か復号を選択し、CAST-256を指定します。新しい入力で試す場合は、機密情報ではない短いテキストを使います。

2. 鍵の長さと表記を合わせる

   画面にある鍵長から選び、鍵をテキスト・16進数・Base64のいずれかで入力します。鍵長は文字数ではなく、選択した表記をバイト列に戻した後の長さで判定されます。たとえば192ビットの鍵なら24バイトです。生成機能を使う場合も、選択中の鍵長を確認してください。

3. モード、パディング、IVを設定する

   ECBではIVを使いません。CBCではCAST-256のブロック長に合う16バイトのIVが必要です。暗号化時に自動生成されたIVを使った場合は、復号のためにその値も記録します。PKCS7とZeroPaddingは暗号化側と復号側で一致させます。

4. 結果の符号化を指定して確認する

   復号時は入力暗号文がBase64か16進数かを選びます。暗号化結果には両方の表記が表示されます。復号結果ではテキストに加えてBase64・16進数の表示も確認し、必要な値をコピーします。

入力形式とパラメーターの疑問

暗号化結果を安全性の証明とみなさない

現在の実装確認ではCAST-128の画面上の選択肢と暗号処理の識別子が一致せず、CAST-128を選んだ場合の動作を確認できませんでした。そのため、この説明はCAST-256の操作に範囲を絞っています。CAST-128を選択して処理する場合の互換性は未確認です。

ECB・CBCによる暗号化は、それだけで改ざん検出や送信者の認証を提供しません。NIST SP 800-38Aもこれらを機密性のためのモードとして扱っています。復号できたことは、暗号文が改ざんされていないことの証明にはなりません。重要なデータの保護や通信に単独で使わず、利用目的に合った認証付き方式や鍵管理を含む設計を選んでください。

このツールは鍵の保管・配布や、暗号文と設定情報を一体で管理する機能を確認できていません。秘密鍵を失うと復号できなくなるため、実験では秘密情報を入力せず、必要な設定値を安全に管理してください。