光クロス」はIPoE方式でのみ提供開始。06:00Wi-Fiにおける暗号化の方式は、当初用いられていた「WEP」から「WPA」「WPA2」へと変遷してきている。現在は中心的な役割を担っているWPA/WPA2に発見された脆弱性“KRACKs”を受け、2018年後半には、新たなセキュリティ機能「WPA3」が提供される予定だ。802.11i」や「WPA2」において、採用された暗号化方式「AES」と、これらの普及状況について解説していく。Solution"として位置付けられていた。その最大の理由は「RC4」の暗号化方式そのものが、それほど強固なものではないと、当時から考えられていたことだ。Standard)」を利用することが既定路線ではあった。AESの暗号化はRC4に比べ、かなり処理負荷が上がることになる。実際、WPA2に対応した当初のアクセスポイントでは、AESを使うとスループットが上がらない問題が起きたりもした。802.11iには、本命の暗号化方式となったAESを利用する「CCMP(Counter-Mode-CBC-MAC)」というプロトコルを実装することで作業が進み、2004年にその標準化が完了した。Access)」とし、これに向けた認証試験の準備やプロモーションを行い始めた。802.11n」である。802.11nは、紆余曲折などありつつ2009年に標準化が完了したが、そのドラフトの段階で、WEPあるいはWPA-TKIPを利用している場合に、高スループットでの通信を許さないという項目が追加されていた。802.11a/b)に切り替えて通信を行う仕様になっていた。802.11nでの接続を行いたければ、WPA2(というか、CCMP)での通信が事実上必須になった。802.11nの普及にあわせ、ユーザーはアクセスポイントやクライアントを購入し直すことが多く、新しく購入した製品の暗号化方式はデフォルトでWPA2になっているため、自然とWPA-TKIPからWPA2への移行が進んだ。)が2001年に標準暗号として採用した方式である。Standard)」と呼ばれる暗号化方式が利用されていた。その暗号鍵の長さは、今から見れば恐ろしく短い56bitで、1970年代や80年代ならともかく、1990年代になると強度が十分とは言えず、1999年には実際に22時間15分で破られているという問題があった。DES」というかたちで運用されていたが、こちらも理論的には破り得るということで、米NISTはではさらに強力な暗号化方式を求めて1997年に公募を行う。Daemen氏が開発した「Rijndael」というブロック暗号方式が標準化案に採択され、2001年11月に「AES」として標準化されることになった。余談ではあるが、この公募には全世界から15の方式が提案が行われ、日本からもNTTが「E2」という暗号化方式を提案している。残念ながらE2は5方式に絞り込まれた最終候補には残ることができずに敗退している。NTTはこれで懲りずに、E2で問題とされた実装の難しさなどを改善した「Camellia」という暗号化方式を2000年に発表している。残念ながらこちらも広く使われているとは言い難い。NISTのお墨付きというのは、暗号化方式の普及には非常に重要ということだ。話を戻すが、AESはブロック暗号方式なので、RC4のようなストリーム暗号方式と異なり、データを一定のサイズにする必要がある。Wi-Fiのデータでこれを行うのは困難なので、CCMPでは「カウンターモード」と呼ばれる方式を取っている。これは、データとは別にあらかじめCounterを用意しておき、これを鍵を使って暗号化した後、この暗号化されたCounterとデータのXORを取って送り出す、という方式だ。このやり方ならば、データが来るよりも前にCounterの暗号化処理を済ませておき、あとはデータを適当なサイズに切ってXORをするだけで暗号化が行えることになる。CBC-MAC(CCM)"として定義されている。暗号化と復号化の手順そのものは、TKIPによく似ている。#2)、それをPriorityをキーに"Nonce"を生成する。Nonceというのは、WEPなどにおけるIVと同じ役割を果たすものだ。Data)をCCM用に作成する。Code)を生成する。最後にこれとヘッダーを組み合わせ、暗号化が完了するというわけだ。見ると複雑そうだが、やってることは意外に簡単である。問題はAESの暗号化そのものに時間が掛かることだ復号化は当然この逆で、ヘッダーからPN、A2、PriorityからNonceを再生成し、さらににヘッダーからAADをこれも再生成、これらをキーにAESの暗号化処理を行い、もともとのデータとXORを取ることで、元のデータが復元される。復元されたPNが、受け取った側が保持している、つまり前のパケット処理の際のPNよりも数字が大きいことを確認し、処理が完了するわけだ。当然ながら復号化は暗号化の逆の処理となる。出典は「n」ちなみに、暗号化を開始する以前の話として、鍵の配布などに関しては、前回説明したWPAでの手順がそのまま利用される。HandshakeでPMKを受け渡す手順などは、完全に一緒である。これは、鍵の配布手順について、当時は問題ないと判断されていたためだ。802.1Xで採用された鍵交換の方式であり、これをそのまま引き継いだに過ぎないわけで、WPA2についても、当然そのまま利用されることになった。Allianceも同年9月1日、WPA2に対応した最初の製品群のアナウンスを行っている。市場にはWPAベースの製品が満ち溢れていたため、すぐにWPA2を必須の要件とすることはできなかった。AllianceがWPA2の認証を受ける必須要件としたのは、2006年3月のことだ。暫定的に、WPA-TKIP準拠にもかかわらず暗号化方式がAES128など、おかしな製品もこの間にはあったりはしたが、2006年以降に出荷された製品は、ほぼAESを実装している。ハードウェアの側の進歩も目覚ましく、まだ2004年頃には、AESを汎用CPUコアで処理しているためにスループットが上がらないようなケースも見受けられたが、2006年頃からはルーターなどに使われるプロセッサーには、たいていAESのアクセラレーターが内蔵されるようになり、その処理負荷はあまり問題にならなくなりつつあった。802.11acに移っていく中で、通信のスループットがどんどん上がっていったため、これに合わせ、CPUコアだけでなくアクセラレーターの方でも、スループット向上を図る必要があり、その意味で内部は少しずつ変わっていたのだが、基本的な方式そのものは2017年あたりまで大きな変化もないまま使い続けられてきた。AESそのものへの攻撃も、さまざまな研究がなされているものの、今のところこれを直接破ることに成功した事例はない。雄介フリーのテクニカルライター。CPUやメモリ、チップセットから通信関係、OS、データベース、医療関係まで得意分野は多岐に渡る。