初期化ベクトル(IV)

初期化ベクトル(Initialization Vector、IV)は、ブロック暗号モードで鍵と組み合わせて使用される公開・一度限りの入力で、同じ平文を 2 回暗号化しても異なる暗号文を得るために必要です。要求条件はモードによって異なり、AES-CBC は CPA 安全性のために予測不可能(暗号学的乱数)な IV が必要、AES-CTR と AES-GCM は一意(重複しない)IV が必要で秘匿は不要(AES-GCM では nonce とも呼ばれる)です。サイズは CBC ではブロック長(AES は 128 ビット)、GCM では 96 ビット、ストリーム/CTR モードでは 64〜128 ビットが一般的で、IV は暗号文とともに送信されます。CBC で予測可能な IV を用いる(BEAST 攻撃)、GCM でノンスを再利用するなど IV の扱いを誤ると、機密性と認証性が深刻に損なわれます。