PC TIPS：Windows 2000のIPSecで3DESによる暗号化を有効にする方法 - ＠IT

Windows 2000が標準でサポートしているIPSecでは、パケットの暗号アルゴリズムにDES（Data Encryption Standard）または3DESアルゴリズムを使用する（IPSecについては、「技術解説 ：IT管理者のためのIPSec講座」参照のこと）。DESとは、暗号化と復号化で同じ鍵（56bits長）を用いる共有鍵暗号化方式（秘密鍵暗号化方式）の1つである。DESは、暗号アルゴリズムとしては設計が古く、また鍵長も56bitと短いため、現在では安全な暗号化方式とはいえなくなっている。そのため、異なる鍵を用いてDESアルゴリズムを3重に適用し、実効鍵長をより長くした3DES（トリプルDES）がDESに代わって普及している。3DESでは、DESを3回繰り返すため、処理時間はDESに比べ長くなるのが欠点だが、暗号の強度は3DESを用いたほうが高い。 Windows 2000英