AES-GCM.

AES のカウンターモードと GHASH ベースの認証タグを組み合わせ、機密性と完全性を一度の処理で実現する認証付き暗号モード。 サイバーセキュリティの 暗号 カテゴリに属します。

AES のカウンターモードと GHASH ベースの認証タグを組み合わせ、機密性と完全性を一度の処理で実現する認証付き暗号モード。

AES-GCM(ガロア/カウンタモード)は、NIST SP 800-38D で標準化された関連データ付き認証暗号(AEAD)モードです。AES(ブロック長 128 ビット、鍵長 128/192/256 ビット)を CTR モードで用いて暗号化し、GF(2^128) 上の GHASH 関数によって暗号文と関連認証データに対する 128 ビット認証タグを生成します。並列処理性能と AES-NI ハードウェアアクセラレーションにより、TLS 1.2/1.3、IPsec、SSH、802.11ac の既定スイートとして広く使われています。最大の弱点は IV 再利用で、同一鍵のもとで 96 ビット nonce を再使用すると認証鍵と平文が漏洩するため、鍵ごとに nonce を一意に保つ必要があります。

AES-GCM に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ガロア/カウンタモード, AES-128-GCM, AES-256-GCM。