AES-CTR.

増加するカウンタを AES で暗号化し、その出力を平文と XOR することで AES をストリーム鍵生成器として用いるモード。 サイバーセキュリティの 暗号 カテゴリに属します。

増加するカウンタを AES で暗号化し、その出力を平文と XOR することで AES をストリーム鍵生成器として用いるモード。

AES-CTR(カウンタモード)は NIST SP 800-38A で標準化された機密性専用モードです。連続したカウンタブロック(通常は 96 ビット nonce と 32 ビットカウンタ)を暗号化し、得られた鍵ストリームを平文と XOR します。並列処理とランダムアクセスに優れますが、CTR 単体では完全性を提供せず、暗号文の 1 ビット反転がそのまま平文に伝播するため脆弱です。したがって MAC と組み合わせるか、GCM・EAX・CCM などの AEAD モードの基礎として利用します。ディスク暗号化、IPsec ESP、認証付き TLS レコード保護で広く使われています。

AES-CTR に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: カウンタモード, AES-128-CTR, AES-256-CTR。