情報セキュリティにおけるストリーム暗号とは？仕組みと特徴を徹底解説

ストリーム暗号（Stream Cipher）は、平文情報に対して時間的に変化する変換を適用することで、連続的なビット列を暗号化する方式です。この暗号化はビット単位で処理が行われ、鍵ストリーム（keystream）を利用することで、任意の長さの平文メッセージから暗号文を生成します。

ストリーム暗号の基本的な仕組み

ストリーム暗号では、秘密鍵（128ビットまたは256ビット）とノンス（nonce：64〜128ビット）を組み合わせて鍵ストリームを生成します。そして、この擬似乱数的な鍵ストリームと平文をXOR演算することで、暗号文が作り出されます。

鍵とノンス自体は再利用が可能ですが、セキュリティを確保するためには、鍵ストリームが暗号化のたびに一意であることが不可欠です。この要件を満たすため、ストリーム暗号はフィードバックシフトレジスタを用いて、一度しか使わない一意なノンスを生成し、そこから鍵ストリームを作り出します。

ストリーム暗号のメリットとデメリット

メリット

ストリーム暗号を採用した暗号方式では、1ビットの変換エラーが平文ブロック全体に波及することは通常ありません。そのため、システム全体へエラーが伝播するリスクが低いという特徴があります。

また、処理が線形かつ連続的に行われるため、実装がシンプルで高速である点も大きな強みです。

デメリット

一方で、ストリーム暗号には弱点もあります。各平文ビットが1つの暗号文出力に対応してマッピングされるため、拡散性（diffusion）に欠けます。さらに、メッセージの真正性を検証する機能を持たないため、挿入攻撃に対して脆弱です。攻撃者が暗号アルゴリズムの仕組みを見抜いた場合、検知されることなく暗号化メッセージの追加や改ざんが行われる恐れがあります。

鍵ストリームとは何か

ストリーム暗号は、平文の総量が事前に確定できないアプリケーションや、低遅延が求められる用途において、情報を暗号化するために広く利用されています。その中核となるのが「鍵ストリーム」です。

鍵ストリームとは、擬似乱数ビット生成器に鍵を入力することで得られるランダムな8ビット出力のことです。この出力は、対象となるストリーム暗号アルゴリズムにおける情報の暗号化および復号に使用されます。

ビットストリーム生成器はアルゴリズムとして実装される必要があり、これにより通信の両ユーザーが同一の暗号用ビットストリームを生成できるようになります。

この方式において、ビットストリーム生成器は鍵によって制御されるアルゴリズムであり、暗号学的に強固なビットストリームを出力しなければなりません。両ユーザーは生成用の鍵さえ共有していれば、それぞれが独立して鍵ストリームを作成できるのです。

ストリーム暗号の主な利点

• 適切に設計された擬似乱数生成器を用いれば、ストリーム暗号は同じ鍵長のブロック暗号と同等の安全性を達成できます。

• 最大の利点は、ブロック暗号を構成要素として使わないストリーム暗号が、一般的にブロック暗号よりも高速で、はるかに少ないコード量で実装できることです。

• データ通信回線やブラウザ／Webリンクのように、データストリームの暗号化・復号が必要なアプリケーションでは、ストリーム暗号が最適な選択肢となり得ます。

• ファイル転送、電子メール、データベースのようにデータをブロック単位で扱うアプリケーションでは、ブロック暗号の方が適している場合があります。

• ただし、この種の暗号は本質的にはほぼすべてのアプリケーションで活用可能です。