DES暗号化・復号化

DESで処理できるデータと表示形式

このページでは、DESを使って入力テキストを暗号化するか、手元のDES暗号文を復号できます。対象は日本の制度やサービスではなく、アルゴリズムDESと、相手側で使われた設定との互換性確認です。新しい機密データの保護には使わず、学習や既存システムの検証に限って利用してください。

DESは64ビット（8バイト）単位でデータを扱うブロック暗号です。規格での鍵表現は64ビットですが、そのうちアルゴリズムに使われるのは56ビットで、残り8ビットは各バイトのパリティ確認用です。したがって「64ビット鍵」と「64ビットの安全性」は同じ意味ではありません。鍵入力はテキスト、16進数、Base64から選べますが、形式を選ぶだけでは文字列が自動的に同じバイト列になるわけではありません。

暗号モード・IV・パディングの組み合わせ

暗号モードは複数ブロックをどう処理するかを定め、パディングは入力データの長さをブロック境界に合わせる方法です。DESページではECB、CBC、CFB、OFBを選び、PKCS7、Zero Padding、No Padding、ISO 10126、ANSI X.923からパディングを指定します。ECB以外ではIV（初期化ベクトル）も必要です。暗号化時はIVを自動生成する設定があり、生成された値は画面に表示されるため、復号に使う場合はその値を別途保管してください。

出力のBase64とHexは暗号文バイト列の異なる表記です。暗号方式や安全性の違いを示すものではありません。復号入力ではどちらの表記を貼り付けたかを選び、暗号化側と同じ鍵バイト、モード、パディング、（ECB以外なら）IVを設定します。設定が一致しないと、エラーになったり、意図した文章に戻らなかったりします。

既存の暗号文を復号する手順

1. 元データの設定を確認する

   相手の仕様書や保存記録から、鍵そのものと入力形式、モード、パディング、IV、暗号文の表記（Base64またはHex）を確認します。暗号文だけから設定を確実に推測することはできません。

2. 復号と形式を選ぶ

   操作を「復号」にし、暗号文を貼り付けて入力形式を選択します。鍵の形式も、元の鍵がテキスト・Hex・Base64のどれとして扱われたかに合わせます。見た目が同じ文字列でも形式が違えば復元されるバイト列が変わります。

3. すべての条件を合わせて実行する

   暗号化時と同じモードとパディングを設定します。ECB以外は暗号化に使ったIVを入力し、実行後はテキスト、Base64、Hexの表示を確認します。文字化けしたときは文字コードを決めつけず、まず設定と入力形式を照合してください。

4. 結果を照合する

   既知のテストデータがある場合は、期待する復号結果と照合します。ツール上で処理が完了した表示だけでは、鍵やパラメーターが正しいこと、暗号文が改ざんされていないことまでは証明できません。

復号できないときに確認する点

DESの安全性と利用範囲

DESは現在の新規システムで機密情報を守るための選択肢ではありません。NISTはDESを定めたFIPS 46-3を2005年に撤回しています。このページは学習、テスト、既存データとの互換確認に限定してください。

• この処理で得られる暗号文には、改ざん検知や認証タグが付加されません。復号できたことは、送信者が正しいことや内容が変更されていないことを保証しません。
• 暗号文だけを保存しても、通常は再現に必要なモード、パディング、IVが分かりません。秘密鍵とIVは適切に管理し、暗号文と同じ公開場所に置かないでください。
• Zero Paddingでは末尾のゼロと元データの区別がつかない場合があります。選択肢は連携先の仕様に従い、既存の設定を不明なまま切り替えないでください。
• 個人情報、認証情報、顧客データなどの実データを入力せず、検証用のサンプルで確認してください。新しい用途の暗号設計は、組織のセキュリティ担当者に相談してください。