stream cipher

stream cipher（ストリーム暗号）は、データを固定長のブロックに分けるのではなく、連続的なデータ流として１ビットまたは１バイトずつ逐次的に処理する暗号方式です。このため、データの遅延が少なく、リアルタイム性が求められる通信環境に適しています。

ブロック暗号との対比

block cipher（ブロック暗号）がデータを一定のサイズに区切って一括処理するのに対し、stream cipherは鍵から生成される擬似乱数系列（キーストリーム）を平文に組み合わせて暗号化します。これにより、処理速度が向上し、ハードウェア実装が比較的容易になるという利点があります。

セキュリティ上の留意点

ストリーム暗号において最も重要なのは、同じ鍵と初期化ベクトルを用いて同じキーストリームを二度使用しないことです。もし同じキーストリームが再利用されると、攻撃者が暗号文同士を比較することで平文を推測できる脆弱性が生じます。そのため、セッションごとに一意な値を組み合わせて、キーストリームの重複を避ける設計が不可欠です。