1977年に選定されたデータ暗号化標準(DES)は時代遅れになりつつあり、1990年代後半までに政府と産業界は、将来にわたって機密データを保護するためのより強力な共通鍵暗号を求めていた。

NISTは1997年9月からこの探索を公開の国際コンテストとして実施し、研究者に128、192、256ビットの鍵をサポートする必要があるアルゴリズムの提出を求め、世界中の暗号学界にそれらを攻撃・精査させた。

15の候補は5つに絞られ、2000年10月にNISTはJoan DaemenとVincent Rijmenが設計したRijndaelを選んだ。それは安全性、性能、効率、柔軟性の最良の組み合わせで選ばれ、両者はアルゴリズムがロイヤルティなしで使用できることに同意した。

NISTはRijndaelを2001年11月に公開されたFIPS 197に組み込んだ。通常のプロセッサで高速に動作し、専用ハードウェアでは安価に動作し、ライセンス費用もかからなかったため、銀行、インターネット、デバイス全体で使用されるデフォルトの共通鍵暗号となった。

オープン標準:高速、安価、無償

公開コンテストにより、ベンダーの影響力ではなく実力で最良のアルゴリズムが勝つことができた。

Rijndaelは大きく異なるハードウェア上でも高速かつ効率的だったため、実用化に専用シリコンを必要としなかった。

作成者はロイヤルティなしに同意したため、標準を実装するために誰も支払う必要がなかった。

世界的な暗号学界によって評価されたことで、このアルゴリズムは採用を安全にする信頼性を備えていた。

標準は、公開の場で選び、実装が最も安価で最も自由な選択肢を選ぶときに普遍的に採用される。そうすれば誰もが使うことができ、誰も抵抗しないからだ。

AESは米国政府の承認された共通鍵暗号となり、世界中で事実上の標準となった。また、NISTが用いた公開コンテストのモデルは、DESを生み出した閉鎖的な委員会方式の選定に取って代わった。

出典をたどる

出典

  1. Commerce Secretary Announces New Standard for Global Information Security NIST · nist.gov ·
  2. FIPS 197: Advanced Encryption Standard (AES) National Institute of Standards and Technology · nvlpubs.nist.gov ·