3DES 暗号化アルゴリズムは S/MIME プロトコルに最適な選択肢でしょうか?

Q: S/MIME プロトコルでは 3DES 対称暗号化はどのように実装されていますか?

A:実際、3DES 暗号化アルゴリズムは元の S/MIME プロトコルの一部です。 3DES は、Triple DES (Triple Data Encryption Standard) とも呼ばれ、1974 年に IBM チームによって DES アルゴリズムに基づいて開発されました。トリプル DES はもともと特殊なハードウェアで使用されていたため、一般的なプロセッサよりも高価でした。

3DES ではキーの長さに制限があるため、一般的なコンピュータで実行することが困難であり、最終的に S/MIME では暗号化標準として AES が採用されました。 AES (Rijndael および FIPS-197 とも呼ばれる) は、可変モジュールと最大 256 ビットのキー長を受け入れる対称ブロック暗号です (3DES は 64 ビットに制限されています)。さらに、サーバー上で 3DES よりも適切に実行されます。このため、技術的には可能であるにもかかわらず、ユーザーに 3DES の使用を推奨することは困難です。

ただし、従来の要件がある場合は、インターネットで調査して、3DES 暗号化キーを S/MIME に組み込むためのガイドとなる S/MIME プロトコル標準の古いコピーを見つけることをお勧めします。