AesCtrParams

ウェブ暗号化 API の AesCtrParams 辞書は、AES-CTR アルゴリズムを用いる際、SubtleCrypto.encrypt()・SubtleCrypto.decrypt()・SubtleCrypto.wrapKey()・SubtleCrypto.unwrapKey() の引数 algorithm に渡すオブジェクトを表します。

AES はブロック暗号なので、メッセージをブロックに分割し、ブロック単位で暗号化を行います。CTR モードでは、メッセージのブロックを暗号化するたびに、追加のブロックを混ぜます。この追加のブロックは「カウンターブロック」と呼ばれます。

あるカウンターブロックの値は、同じ鍵では決して複数回用いてはいけません。

• メッセージの長さが n ブロックのとき、それぞれのブロックで異なるカウンターブロックを用いなければいけません。
• 同じ鍵で複数のメッセージを暗号化する場合、全てのメッセージの全てのブロックで異なるカウンターブロックを用いなければいけません。

通常、これを実現するため、カウンターブロックの初期値を 2 個の連続した部分に分けます。

• nonce (1 回 (once) しか使用できない番号 (number)): カウンターブロックのうち nonce 部分は、メッセージ内の全ブロックで同じ値を用います。新しいメッセージを暗号化する際、毎回新しい nonce を選択します。nonce は秘密にする必要はありませんが、同じ鍵では決して再使用してはいけません。
• カウンター: カウンターブロックのこの部分は、ブロックを暗号化するたびにインクリメントされます。

要は、nonce により異なるメッセージで同じカウンターブロックが再使用されることを防ぎ、カウンターにより同じメッセージ内で同じカウンターブロックが再使用されることを防ぎます。