TripleDES暗号化・復号

TripleDESは旧データとの互換確認に使う方式

TripleDES（3DES、TDEA）は、DESを組み合わせてデータを処理する共通鍵暗号です。共通鍵暗号では暗号化と復号に対応する同じ鍵情報を使います。このページでは、既存システムの設定に合わせてテキストを暗号化したり、過去の暗号文を復号したりできます。現在の新しいデータを保護する方式として選ぶ用途ではありません。

処理結果が相手側と一致するには、鍵の値と表現、モード、パディング、必要な初期化ベクトル（IV）、暗号文の形式をそろえる必要があります。どれか一つでも違うと、復号エラーや期待と異なる文字列につながります。

鍵、モード、パディングは別々の設定

鍵長は128-bitまたは192-bitから選び、鍵はテキスト、16進数（Hex）、Base64のいずれかで入力します。モードはECB、CBC、CFB、OFBです。ECB以外ではIVが必要で、この画面ではIVをHexまたはBase64で指定できます。自動生成IVは新たに暗号化する場合に便利ですが、後から復号するには暗号化時に使った値が必要です。

パディングは、ブロック長に満たない最後のデータを処理する方法です。Pkcs7、ZeroPadding、NoPadding、Iso10126、AnsiX923から選択できます。暗号化側と復号側で同じ方式を選んでください。暗号化では入力テキストを処理し、結果はBase64またはHexで表示します。復号ではBase64またはHexの暗号文を入力し、復元されたテキストとバイト表現を確認できます。

過去の設定記録をそろえてから処理する

1. 暗号化または復号を選びます。復号時は、受け取った暗号文がBase64かHexかを先に確認します。

2. 記録に合わせて128-bit／192-bitの鍵長、鍵の入力形式、モード、パディングを選び、鍵を入力します。鍵は指定した長さに合っている必要があります。

3. ECB以外のモードではIVを指定します。復号時は暗号化時に使ったIVと同じ値を、対応する形式で入力してください。新規の互換テストでIVを自動生成した場合は、その値を記録しておきます。

4. 暗号化する場合はテキストを入力し、復号する場合はBase64またはHexの暗号文を入力します。処理後、暗号化結果はBase64／Hex、復号結果はテキストと両方のバイト表現で照合します。

5. 別システムと突き合わせるときは、鍵そのものを安全に管理したうえで、鍵形式・モード・パディング・IV・文字コードの前提を記録と見比べます。

復号結果が合わないときの確認点

新しいデータの保護には使わない

NISTはSP 800-67 Rev. 2を2024年1月1日に撤回しました。NISTの移行案内では、TDEAを使った新たな暗号保護は2023年12月31日後に認められず、すでに保護されたデータの復号などは引き続き許容されると説明しています。したがって、このページは既存形式の復号や互換テストに限定して利用し、新規システムの暗号化方式選定には使わないでください。

暗号文のBase64／Hex出力には、復号に必要な鍵や設定一式が含まれるわけではありません。テスト記録では各パラメーターを暗号文と関連付けて管理し、実際の秘密データや本番鍵を安易に入力・共有しないでください。