暗号あんごう史し

暗号あんごう史し（あんごうし）の記事きじでは、暗号あんごう・暗号あんごう学がく・暗号あんごう理論りろん・暗号あんごう技術ぎじゅつ、などに関かんする歴史れきし的てき事項じこうを記述きじゅつする。

概要がいよう

「暗号あんごう理論りろん」も参照さんしょう

暗号あんごうの起源きげんは古ふるく、数すう千せん年ねんの歴史れきしを持もつ。時間じかん的てきにはその大だい部分ぶぶんは古典こてん的てきな暗号あんごうに関かんするものである。古典こてん的てきな暗号あんごうの暗号あんごう化かの大抵たいていは、紙かみと鉛筆えんぴつ（と多少たしょうの道具どうぐ）を使つかって行おこなうことができるものであった。暗号あんごうに使つかわれる道具どうぐは、その長ながい歴史れきしにわたり、機械きかい工作こうさく精度せいどなどの進歩しんぽにあわせ、少すこしずつ発展はってんした。

暗号あんごう解読かいどくは暗号あんごう化かの裏面りめんにあって、暗号あんごうの歴史れきしと対たいとなる歴史れきしがある。ルーツを言語げんご学がくに持もつ頻度ひんど分析ぶんせきの暗号あんごうへの応用おうよう（頻度ひんど分析ぶんせき (暗号あんごう) の記事きじを参照さんしょう）はその初歩しょほであり、そして途絶とだえることなく進化しんかした。暗号あんごうにまつわるさまざまな事件じけんの約やく半分はんぶんはこの裏側うらがわにあるとも言いえる。

技術ぎじゅつ史しから見みると18世紀せいき以降いこうに急激きゅうげきに発展はってんした電気でんきの利用りようの、情報じょうほう通信つうしんへの応用おうようでは、同時どうじに暗号あんごう化かの要請ようせいも重要じゅうようであった。エニグマのような、電気でんき回路かいろの接点せってん網もうの断続だんぞくによって信号しんごうをスクランブルするこの時期じきの暗号あんごうは、次つぎに来きたコンピュータの時代じだいの暗号あんごうの、いくつかの意味いみで先駆せんくとなっている。

「ケルクホフスの原理げんり」は、以上いじょうのような古典こてんから近代きんだいまでの暗号あんごうと、現代げんだいの暗号あんごうとを隔へだてている原理げんりである。そして、1940年代ねんだいにシャノンらによって基本きほん的てきな法則ほうそくなどが確立かくりつされた情報じょうほうと通信つうしんの理論りろんによる暗号あんごうに関かんする定量ていりょう的てきな議論ぎろんは、こんにち、暗号あんごうの安全あんぜん性せいを検討けんとうする基本きほんとなっている。また特とくに現代げんだいの暗号あんごうの特徴とくちょうを示しめす一いち例れいとしては、RSAのような復号ふくごうと暗号あんごう化かに非対称ひたいしょうの鍵かぎを利用りようする暗号あんごう方式ほうしきは革命かくめい的てきであった。

パーソナルコンピュータをはじめとする個人こじん向むけの情報じょうほう機器ききの普及ふきゅうによって、安全あんぜんな秘匿ひとく通信つうしんが個人こじんレベルでも不可欠ふかけつなものとなった。また、携帯けいたい電話でんわでの通話つうわの暗号あんごう化かなど、ユーザが知しらないうちにさまざまな身近みぢかな場所ばしょに暗号あんごうが浸透しんとうしてきていて、プライバシー保護ほごにも重要じゅうような役割やくわりを担になっている。

一方いっぽうで、国家こっかによって、個人こじんが利用りよう可能かのうな暗号あんごう方式ほうしきを脆弱ぜいじゃくなものに制限せいげんして国民こくみん個人こじんを危険きけんに晒さらす可能かのう性せいがあるような、あるいは鍵かぎを国家こっか機関きかんに預あづけなければならないものとするなどといった（「キー・エスクロー」制せい）、個人こじんがその自由じゆうや情報じょうほうセキュリティを追求ついきゅうすることを強権きょうけん的てきに制限せいげんし、国家こっかのセキュリティを優先ゆうせんさせるなどといったような動うごきが、権威けんい主義しゅぎ的てきな一部いちぶの国家こっかに限かぎった話はなしではなく、むしろ自由じゆうを標榜ひょうぼうするような国家こっかにおいても常つねに主張しゅちょうする勢力せいりょくがあり、定期ていき的てきに話題わだいの回帰かいきが見みられるなど、太古たいこから続つづくセキュリティと自由じゆうの議論ぎろんは今日きょうも続つづいている。

暗号あんごうの歴史れきし

単純たんじゅんな換字かんじ式しき暗号あんごうの発生はっせい

暗号あんごうの起源きげんは紀元前きげんぜんにまで遡さかのぼる。紀元前きげんぜん19世紀せいきごろの古代こだいエジプトの石碑せきひに描えがかれているヒエログリフ（象形しょうけい文字もじ）が現存げんそんする最古さいこの暗号あんごう文ぶんとされている。文章ぶんしょう中ちゅうに標準ひょうじゅん以外いがいのヒエログリフを用もちいたものがあり、一般いっぱんのヒエログリフしか知しらない者ものから書かいてある内容ないようを隠かくすのに役立やくだったと考かんがえられ、これはもっとも初期しょきの換字かんじ式しき暗号あんごうのひとつである。

スキュタレーのイメージ

紀元前きげんぜん5世紀せいきにはスパルタでスキュタレー暗号あんごうが使用しようされる。棒ぼう（スキュタレー）と革かわ紐ひもとを使つかった暗号あんごう方式ほうしきで、革かわ紐ひも上じょうには一見いっけんランダムに見みえる文字もじ列れつが描えがかれているが、この革かわ紐ひもをスキュタレーに巻まきつけると、ある行くだりに平文へいぶんが現あらわれる。スキュタレー暗号あんごうでは棒ぼうの太ふとさが鍵かぎになっているとも捉とらえることもできる。棒ぼうと革かわ紐ひもを別べつの人間にんげんが所持しょじし、割符わりふのようにも使つかったらしい。

紀元前きげんぜん2世紀せいきにはポリュビオスがポリュビオス暗号あんごうを発明はつめいする。ポリュビオス暗号あんごうは、5×5＝25のマス目めにアルファベットを記入きにゅうし、各かくアルファベットにそのアルファベットが入はいっているマス目めの行くだり番号ばんごうと列れつ番号ばんごうとを対応たいおうさせる換字かんじ式しき暗号あんごうである。

紀元前きげんぜん1世紀せいきに登場とうじょうしたシーザー暗号あんごうは、ユリウス・カエサルが用もちいたとされ暗号あんごうの歴史れきしの中なかでもとりわけ有名ゆうめいなものである。シーザー暗号あんごうは元もとのアルファベットから文字もじをある数かずだけ後のちにずらして作成さくせいする暗号あんごう方式ほうしきであり、この数かずが鍵かぎとなっている。しかし鍵かぎの数かずが26しかないため、暗号あんごうの安全あんぜん性せいはアルゴリズムの秘匿ひとくにも依存いぞんしていると考かんがえられる。

それに比くらべて、文字もじと文字もじの対応たいおうを不規則ふきそくにした一般いっぱん的てきな単一たんいつ換字かんじ式しき暗号あんごうは、その鍵かぎの数かずが26の階かい乗じょう存在そんざい(アルファベットの場合ばあい)し、ほぼ解読かいどくが不可能ふかのうと思おもわれた。

換字かんじ式しき暗号あんごうからより複雑ふくざつな暗号あんごうへ

換字かんじ式しき暗号あんごうは、9世紀せいき頃ころにはアラビア人じんによって、頻度ひんど分析ぶんせきという手法しゅほうが発見はっけんされたことによって看破かんぱされた。ヨーロッパではその方面ほうめんの研究けんきゅうは発達はったつせず、長ながらく単一たんいつ換字かんじ式しき暗号あんごうが安全あんぜんな暗号あんごうとして使用しようされていた。15世紀せいきになるとルネサンスの影響えいきょうも受うけ、急速きゅうそくに発達はったつし、この頃ころにようやくヨーロッパでも頻度ひんど分析ぶんせきの手法しゅほうが確立かくりつした。

頻度ひんど分析ぶんせきによって、単一たんいつ換字かんじ式しき暗号あんごうは安全あんぜんではなくなってしまった。単たん一いち字じの（連れん綴つづりを対象たいしょうとしない）頻度ひんど分析ぶんせきに対たいして対抗たいこうするための代表だいひょう的てきな防衛ぼうえい法ほうとしては、次つぎのようなものがある。

• 平文へいぶんそのままではなく、文中ぶんちゅうに無意味むいみな文字もじ（冗字。虚字きょじ、捨字とも）を混まぜてから暗号あんごう化かする。復号ふくごう後ご、冗字に復号ふくごうされたものは捨すてる（ないし空文字くうもじ列れつに復号ふくごうする）。分析ぶんせきを混乱こんらんさせることが目的もくてきである。
• 度数どすう秘匿ひとく方式ほうしき
  • たとえば、平文へいぶんでは頻度ひんどの高たかい文字もじeにe₁・e₂・...のように複数ふくすう種しゅの記号きごうをランダムに割わり当あてる、といったようにして、真しんの頻度ひんどを隠匿いんとくする（秘匿ひとく度数どすう方式ほうしき、homophonic substitution）。
  • たとえば、平文へいぶんでは頻度ひんどの低ひくい文字もじqとzを同おなじ記号きごうに割わり当あてる、といったようにして、真しんの頻度ひんどを隠匿いんとくする（逆ぎゃく秘匿ひとく度数どすう方式ほうしき、polyphonic substitution）。こちらは、何なんの工夫くふうも無ない場合ばあいは直後ちょくごにuがあったらqだろう、といったように復号ふくごうが機械きかい的てきにはできない。

など、様々さまざまな工夫くふうが凝こらされるが、15世紀せいき後半こうはんから16世紀せいきにかけて、それでも、安全あんぜんではなくなってきてしまった。

同どう時期じきに「ヴィジュネル暗号あんごう」などの多た表ひょう式しき換字かんじ暗号あんごうと呼よばれる、より安全あんぜん性せいの高たかい暗号あんごうが考かんがえ出だされていた。例たとえば、たとえばaが必かならずcになるような従来じゅうらいの方法ほうほうではなく、aaとかbbとかccという綴つづりが原文げんぶんにあっても、対応たいおうする暗くら文ぶんはcgといったようになるような(つまり、同おなじ文字もじでも暗号あんごう化かされると違ちがう文字もじになる)方法ほうほうである。単一たんいつ換字かんじ式しき暗号あんごうに比くらべて安全あんぜん性せいは高たかいが、暗号あんごう化か・復号ふくごうが煩わずらわしかった為ため、あまり使つかわれなかった。

17世紀せいきにあったエピソードに、ニュートンがライプニッツに向むけて、微分びぶん法ほうと微分びぶん方程式ほうていしきの解法かいほうに関かんして述のべた文ぶんを「暗号あんごう文ぶん」にして送おくった、というものがある（これは、両者りょうしゃの関係かんけいが決裂けつれつ的てきになる以前いぜんの話はなしである）。ラテン語らてんごで書かいた原文げんぶんを元もとに、それに使用しようしたアルファベットを順じゅんに使用しようした個数こすう並ならべた、アナグラムの一種いっしゅで（最初さいしょの部分ぶぶんを示しめすと "aaaaaa cc d æ" といったようなものである）、現代げんだいの暗号あんごう学がくの観点かんてんから言いうと、解読かいどく可能かのうな暗号あんごうと言いえるようなものではない。暗号あんごうのつもりであったのか、自分じぶんの発見はっけんであることを示しめすための、一種いっしゅの言いうならばハッシュ関数かんすうによる署名しょめいのようなものであったのかは謎なぞとされている。

18世紀せいき頃ごろには、外交がいこうや軍事ぐんじ上じょうの必要ひつようから安全あんぜん性せいの要求ようきゅうが高たかまると、面倒めんどうだが安全あんぜんなヴィジュネル暗号あんごうも使つかうようになっていった。

ヴィジュネル暗号あんごうには、鍵かぎの周期しゅうき性せいという弱点じゃくてんがあった。変換へんかん表ひょうは鍵かぎによって逐次ちくじ切きり替かえられるが、鍵かぎ自体じたいは固定こていのため、鍵かぎの長ながさごとに暗号あんごう文ぶんを調しらべると、それは同おなじ変換へんかん表ひょうによって単純たんじゅん換字かんじされた暗号あんごうになっているため、頻度ひんど分析ぶんせきによって解読かいどくできてしまう。この解読かいどく法ほうは19世紀せいきの中頃なかごろに発見はっけんされて、ヴィジュネル暗号あんごうも解読かいどくされてしまった。

無線むせんと暗号あんごう

1895年ねんにマルコーニが無線むせん通信つうしん（当初とうしょは無線むせん電信でんしん）を実現じつげんし、暗号あんごうの歴史れきしは大おおきな転換てんかん点てんを迎むかえることとなる。電波でんぱによる無線むせん通信つうしんは特定とくていの相手あいてのみに送信そうしんすることはできず、味方みかたと同時どうじに敵てきも通信つうしんを傍受ぼうじゅできるばかりでなく、手紙てがみ等とうと違ちがい敵てきの手てに渡わたったことを検知けんちする手段しゅだんもない。このため、無線むせん通信つうしんを扱あつかう上うえで暗号あんごうは欠かかせないものになった。

機械きかい式しき暗号あんごう装置そうちの発明はつめい

暗号あんごう機きに関かんする歴史れきしは、暗号あんごう機き#歴史れきしを参照さんしょう。

米べい軍ぐん暗号あんごう機きM209

ドイツの発明はつめい家かシェルビウスが発明はつめいし、1925年ねんにドイツ軍ぐんが採用さいようした暗号あんごう機きエニグマは長ながい間あいだドイツ軍ぐんの通信つうしんの秘密ひみつを支ささえてきた。エニグマの暗号あんごう方式ほうしきは換字かんじ式しき暗号あんごうのひとつだが、3枚まいのローターと数すう本ほんのプラグの位置いちを交換こうかんすることができるため鍵かぎの個数こすうは膨大ぼうだいな数かずになり、一文字ひともじ打うつたびにローターが回転かいてんし回路かいろが変更へんこうされるので、単純たんじゅんな換字かんじ式しき暗号あんごうとは違ちがい、同おなじ文字もじがその位置いちによって別べつの文字もじへ変換へんかんされるなど複雑ふくざつなものである。操作そうさも簡単かんたんで特別とくべつに訓練くんれんを積つんだ専門せんもん家かでなくても扱あつかうことができた。エニグマの暗号あんごう機きそのものはやがて連合れんごう国こく側がわも手てに入いれ解析かいせきを進すすめたが、コードブックの奪取だっしゅ以外いがいの方法ほうほうではなかなか解読かいどくすることは出来できなかった。

bombe

解読かいどくは不可能ふかのうかと思おもわれたエニグマであったがチューリングらによって解読かいどくがなされることとなる。理論りろん上じょう、膨大ぼうだいな計算けいさんが必要ひつようであり、彼かれらは最初さいしょは手作業てさぎょうによる人海じんかい戦術せんじゅつで計算けいさんを進すすめていたが、ポーランドのbomba（w:Bomba (cryptography)）を発展はってんさせた解読かいどく機きbombe（w:Bombe）によって大おおきく手間てまが軽減けいげんされることとなる。bombeは現在げんざいも、再さい構築こうちくされ、その誕生たんじょう・運用うんようの地ちブレッチリー・パークに設立せつりつされたThe National Museum of Computingに保存ほぞん・展示てんじされている。

またこの頃ころには戦況せんきょうの変化へんかのスピードが高たかまり、暗号あんごう通信つうしんにも速度そくどが求もとめられることとなった。単純たんじゅんに複雑ふくざつなだけでは暗号あんごう化かや復号ふくごうに時間じかんがかかり、実用じつよう性せいが乏とぼしくなってしまうが、暗号あんごう機きの登場とうじょうは暗号あんごう化かの速度そくど向上こうじょうにも貢献こうけんしている。だが、それらの裏うらを掻かくかの如ごとく、アメリカ軍ぐんはアメリカ先住民せんじゅうみんナバホ族ぞくの言葉ことばであるナバホ語ごを、第だい二に次じ大戦たいせん中なかに電話でんわ通信つうしんの暗号あんごうとして利用りようした（コードトーカー）。ナバホ族ぞく出身しゅっしんの兵士へいし同士どうしが会話かいわをするだけなので通信つうしんはとても早はやく正確せいかくで、ナバホ族ぞくの言葉ことばは大変たいへん複雑ふくざつな上うえに類似るいじする言語げんごが存在そんざいせず、日本にっぽん軍ぐんは解読かいどくどころか暗号あんごう文ぶんを書かき留とめることすらできなかったという。これらのエピソードは映画えいが「ウインドトーカーズ」でも描えがかれている。

だが、その日本にっぽんも外務省がいむしょうと在ざいドイツ日本にっぽん大使館たいしかんの間あいだで、重大じゅうだいな軍事ぐんじ機密きみつ事項じこうの情報じょうほう連絡れんらくを早口はやくちの薩摩さつま弁べんで行おこなうという同種どうしゅのアイデアを実行じっこうしている。これについては通常つうじょうの国際こくさい電話でんわで会話かいわしたため、アメリカ軍ぐんは当然とうぜんの如ごとく傍受ぼうじゅしたが、解読かいどくに困難こんなんを極きわめ、最初さいしょはほとんどまともに解読かいどくができなかったという。

コンピュータと暗号あんごう

1940年代ねんだい、第だい二に次じ世界せかい大戦たいせん終了しゅうりょう前後ぜんこうに開発かいはつが始はじまったプログラム可能かのうな電子でんし計算けいさん機き（コンピュータ）の登場とうじょうは機械きかい式しき暗号あんごうの信頼しんらい性せいをさらに失速しっそくさせる。コンピュータは自由じゆうにプログラムを設定せっていでき、任意にんいの機械きかい式しき暗号あんごうをシミュレートできる上うえに暗号あんごう化か・復号ふくごうのスピードも桁違けたちがいで、暗号あんごう鍵かぎを総そう当あたりで調しらべる、暗号あんごう文ぶんを統計とうけい処理しょりして暗号あんごう鍵かぎを推測すいそくする等ひとし、暗号あんごう解読かいどくの強力きょうりょくなツールとなる。初期しょきのコンピュータにはコロッサスのように暗号あんごう解読かいどくを目的もくてきとして開発かいはつされたものもある。

一方いっぽうで1947年ねんのトランジスタの発明はつめい、1958年ねんの集積しゅうせき回路かいろの発明はつめいなど半導体はんどうたい技術ぎじゅつの進歩しんぽは暗号あんごうにも大おおきな影響えいきょうを与あたえ、機械きかい式しきでは実現じつげん不可能ふかのうな複雑ふくざつなアルゴリズムでも実現じつげん可能かのうになった。信頼しんらい性せいの高たかい暗号あんごうが、手軽てがるに利用りようできるようになったのもコンピュータや半導体はんどうたい技術ぎじゅつが出現しゅつげんしてからである。

ブロック暗号あんごうの誕生たんじょう

1970年代ねんだい、ホルスト・ファイステルにより換字かんじ式しき暗号あんごうと転置てんち式しき暗号あんごうを組くみ合あわせた換字かんじ-転てん字じ暗号あんごうが提案ていあんされ、DESの原型げんけいとなるブロック暗号あんごう Lucifer が誕生たんじょうした。

エニグマなどの機械きかい式しき暗号あんごうは、ブロック長ちょうが数すうビットで、換字かんじ表ひょうの切替きりかえ周期しゅうきの長ながさとその統計とうけい的てきランダム性せいを向上こうじょうさせた換字かんじ式しき暗号あんごうであるが、ブロック暗号あんごうはブロック長ちょうを64～128ビットと大おおきくし、換字かんじと転置てんちを繰くり返かえすことで暗号あんごう文ぶんを作成さくせいする方式ほうしきである。単純たんじゅん換字かんじ式しき暗号あんごうの換字かんじ表ひょうの種類しゅるいは26!サイズであるが、ブロック長ちょうが64ビットのとき、(2^64)!という巨大きょだいなサイズとなる。

ただ、Luciferの換字かんじ表ひょう（Sボックスと呼よばれる）の設計せっけいには問題もんだいがあり、解読かいどくが容易よういであった。その為ため、DES規格きかく制定せいていの際さい、当時とうじのコンピューターを駆使くししてSボックスの検証けんしょうが行おこなわれた。しかし助言じょげんしたNSAがSボックスの設計せっけい方針ほうしん（差分さぶん解読かいどく法ほうへの耐たい性せい）を明あきらかにしなかったため、裏口うらぐち（バックドア）を仕掛しかけたとの疑惑ぎわくが残のこった。

ブロック暗号あんごうの歴史れきしは、ブロック暗号あんごう#歴史れきしを参照さんしょう。

鍵かぎ配送はいそう問題もんだいと公開こうかい鍵かぎ暗号あんごう

コンピュータの性能せいのうが向上こうじょうするにつれ、暗号あんごうの安全あんぜん性せいは、コンピュータをもってしても解読かいどくを防ふせげる程度ていどにまで達たっしたが、暗号あんごう技術ぎじゅつは別べつの壁かべにぶつかる。

共通きょうつう鍵かぎ暗号あんごうで通信つうしんをするには予あらかじめ鍵かぎを相手あいてに送おくっておかなければならないが、その鍵かぎを暗号あんごう化かせずにそのまま送信そうしんすれば第三者だいさんしゃに盗ぬすまれてしまう。安全あんぜんに鍵かぎを配送はいそうするのは多額たがくのコストがかかり、これが鍵かぎ配送はいそう問題もんだいと呼よばれる問題もんだいである。 鍵かぎ配送はいそう問題もんだいの例れいとして、敵国てきこくに侵入しんにゅうしたスパイに暗号あんごう鍵かぎを送信そうしんしていると推測すいそくされる放送ほうそうもある（ナンバーステーション、乱数らんすう放送ほうそう）。

鍵かぎ配送はいそう問題もんだいを解決かいけつすべく、1976年ねんにホイットフィールド・ディフィDiffieとマーチン・ヘルマンHellmanが公開こうかい鍵かぎ暗号あんごう系けいの概念がいねんを提案ていあんする（Diffie-Hellman鍵かぎ共有きょうゆう）。これは共通きょうつう鍵かぎ暗号あんごう系けいと違ちがい、暗号あんごう化かと復号ふくごうに別べつの鍵かぎを使つかう、というアイデアである。暗号あんごう化かの鍵かぎは誰だれでも入手にゅうしゅできるように公開こうかいしてもよく、送信そうしん者しゃはその公開こうかい鍵かぎで暗号あんごう化かして送信そうしんし、受信じゅしん者しゃは復号ふくごう鍵かぎで平文へいぶんに戻もどす。公開こうかいされた暗号あんごう化か鍵かぎでは復号ふくごうできず、復号ふくごう鍵かぎは受信じゅしん者しゃしか知しらないので、通信つうしんの秘密ひみつは保たもたれる。

具体ぐたい的てきな公開こうかい鍵かぎ暗号あんごう方式ほうしきとして有名ゆうめいなRSA暗号あんごうはその翌年よくねんに発表はっぴょうされた。その後ご、ラルフ・マークルMerkleとヘルマンの二人ふたりが公開こうかい鍵かぎ暗号あんごう方式ほうしきであるMerkle-Hellmanナップサック暗号あんごうを提案ていあんしたが、この暗号あんごう方式ほうしきは後のちに解読かいどくされてしまった。暗号あんごうソフトウェアはフリーウェアとして公開こうかいされているPGPなどもあり、誰だれでも安心あんしんして通信つうしんできるようになった。

現在げんざいではもっぱらソーシャルエンジニアリングによる鍵かぎや情報じょうほうの流出りゅうしゅつの危険きけん性せいのほうが問題もんだいとなっている。コンピュータのパスワードを複雑ふくざつなものにする、パスワードのメモを机つくえやゴミ箱ごみばこに放置ほうちしないなどの対策たいさくが必要ひつようとなる。

量子りょうし暗号あんごうの展望てんぼう

典型てんけい的てきな暗号あんごう方式ほうしきであるRSA暗号あんごうの信頼しんらい性せいは、大おおきな数かずの素因数そいんすう分解ぶんかいが困難こんなんなことに依存いぞんしている。もし量子りょうしコンピュータが実現じつげんしたとしたら、素因数そいんすう分解ぶんかいが短みじかい時間じかんで可能かのうになるのでRSA暗号あんごうは破やぶられることになる、というように言いわれているがこれは「ショアのアルゴリズム」の存在そんざいによる。現状げんじょうでは、それに必要ひつような規模きぼで安定あんてい稼働かどうする量子りょうしコンピュータの実現じつげんは難むずかしくただちに危殆きたい化かするおそれは無ない。

量子りょうし（現在げんざいのところ光量子こうりょうし）を利用りようした量子りょうし暗号あんごうや、量子りょうし計算けいさん機きを使つかった攻撃こうげきに耐たえる耐たい量子りょうし暗号あんごう（耐たい量子りょうし計算けいさん機き暗号あんごう）も研究けんきゅうされている。

日本にっぽんの暗号あんごうの歴史れきし

日本にっぽんでは1930年代ねんだいから機械きかい式しき暗号あんごうを開発かいはつ、使用しようを開始かいしした。しかし多おおくは他国たこくに解読かいどくされ、第だい二に次じ世界せかい大戦たいせん末期まっきには外務省がいむしょうや陸軍りくぐん、海軍かいぐんの情報じょうほうが筒抜つつぬけとなっていた（日本にっぽんの機械きかい式しき暗号あんごうの項こうを参照さんしょうのこと）。

第だい二に次じ世界せかい大戦たいせん後ごの日本にっぽんの暗号あんごうの使用しよう状じょう況きょうは秘匿ひとくされているが、1977年ねんにオーストラリアの元もと外交がいこう官かんが執筆しっぴつした著書ちょしょの中なかで「日本にっぽんの外交がいこう通信つうしん暗号あんごうは全すべて解読かいどくされている」、「最近さいきんは解読かいどく不能ふのうな暗号あんごうを作成さくせいすることはさほど困難こんなんではないのに、日本にっぽん政府せいふは解読かいどくされた古ふるい暗号あんごうを依然いぜんとして使つかっている」と言及げんきゅう。外務省がいむしょうが調査ちょうさした結果けっか、元もと外交がいこう官かんが指摘してきする暗号あんごうとは「電報でんぽう略号りゃくごう」を使用しようした機密きみつ性せいの低ひくい通信つうしんであることと結論けつろんづけている。この際さい、正式せいしきな暗号あんごうの乱数らんすう表ひょうの作成さくせいはクセが出でないようコンピューターを利用りようしていること、乱数らんすうの連絡れんらくも電報でんぽうのほか磁気じきテープ（第三者だいさんしゃが触ふれた場合ばあいには消磁しょうじされる機能きのう付つき）などを利用りようしていることが明あかされており、1970年代ねんだいの暗号あんごうを取とり巻まく状況じょうきょうが垣間見かいまみれるものとなっている。なお、1970年代ねんだいにはUKUSA協定きょうてい諸国しょこくによる盗聴とうちょうシステムが稼働かどうしており、どこまで秘匿ひとくされていたかは明あきらかではない。

参考さんこう文献ぶんけん

• 暗号あんごう史しに関かんする参考さんこう文献ぶんけんは、暗号あんごう関係かんけいの書籍しょせき#歴史れきし・自叙伝じじょでんに一覧いちらんされている書籍しょせきを参照さんしょう。

関連かんれん項目こうもく

• 暗号あんごう理論りろん
• 暗号あんごう解読かいどく
• 暗号あんごう化か