暗号化ライブラリの比較

以下の表は、暗号化アルゴリズムを扱い、サポートされている各機能への アプリケーション プログラミング インターフェイス( API ) 関数呼び出しを持つ暗号化 ライブラリを比較したものです。

この表は、暗号化ライブラリがFIPS 140の技術要件を満たしているかどうか、および FIPS 140 認定のステータス ( NISTの CMVP 検索、処理中のモジュール リスト、テスト中の実装リスト による) を示します。

キー操作には、キー生成アルゴリズム、キー交換契約、公開キー暗号化標準が含まれます。

サポートされている暗号化ハッシュ関数の比較。ここでハッシュ関数は、任意の長さのメッセージを受け取り、元のメッセージを再作成するために使用することが事実上不可能な固定サイズの出力を生成するものとして定義されます。

メッセージ認証コード(MAC) アルゴリズムの実装の比較。MAC は、メッセージを認証するために使用される短い情報です。つまり、メッセージが指定された送信者から送信されたこと (信頼性) と、送信中に変更されていないこと (整合性) を確認するために使用されます。

表はブロック暗号の実装を比較します。ブロック暗号は決定論的であり、対称キーを使用して一定数のビット (ブロックと呼ばれる) で動作するものとして定義されます。各ブロック暗号は、実行可能なキー サイズとブロック暗号モードに分割できます。

以下の表は、さまざまなストリーム暗号のサポートを示しています。ストリーム暗号は、疑似ランダム暗号の数字ストリームと組み合わせたプレーンテキストの数字を使用するものと定義されています。ストリーム暗号は通常、ブロック暗号よりも高速で、ハードウェアの複雑さも低くなりますが、攻撃を受けやすくなる可能性があります。

これらの表は、ハードウェア強化暗号化を使用する能力を比較しています。特定のハードウェアの支援を利用することで、ライブラリは、そうでない場合よりも高速化やセキュリティの向上を実現できます。