3DESの強度

質問

2DES (Double DES) は man-in-the-middle-attack が可能なため、実際の鍵長は 112-bit であっても、普通の DES と同じ 56-bit の強度しかないと聞きました。

一方、3DES (Triple DES) では２つの鍵を使用するもの (EDE で２つの暗号化鍵が共通) と３つの鍵を使用するものがあり、それぞれの強度は 112-bit、168-bit となるとしているものもあれば、2DES 同様 man-in-the-middle-attack の影響を受けるため 112-bit しかないとしているものもあるようです。

実際のところ、２鍵 3DES と３鍵 3DES の強度はどのようになるのでしょうか？

回答No.1

kuma-ku · ベストアンサー

こんばんは
確かに仰られている通り、3DES においても”man-in-the-middle-attack ”の攻撃による解析を受けた場合、
実質鍵長が2キーの場合は57bit、3キーの場合は112bitとされています。

既にご覧になられているかと思いますが、
以下のページや”暗号利用技術ハンドブック 第２版”をキーワードに検索してみてください。

http://www3.sympatico.ca/wienerfamily/Michael/MichaelPapers/
※TwokeytripleDES.pdf

暗号化強度については、暗号鍵のbit 数が低くなれば、
それだけ総当り/辞書攻撃に弱くなる傾向があります。
しかしながら、VPN で利用される3DES においては、
ISAKMP によって暗号鍵を一定周期(数時間)で自動的に変更する方法が、
広く一般的に利用されています。

お礼

明確な回答を頂きありがとうございました。