暗号出力における16進数

Hexadecimal（hex）は、数字0-9と文字A-F（またはa-f）を使用する16進数の記数法です。16 = 2^4であるため、16進数の各桁はちょうど4ビット（ニブル）を表します。

Hexは、コンピューティングにおけるバイナリデータの共通言語です。メモリアドレス、バイト値、カラーコード、暗号出力は、いずれも一般的に16進数で表現されます。

各16進数の桁がちょうど4ビットを表すため、すべてのバイト（8ビット）はちょうど2桁の16進数に対応します。そのため、バイナリと16進数の変換は簡単です。バイナリを4ビットのグループに分け、それぞれのグループを変換します。

たとえば、バイト11001010は1100（C）と1010（A）に分かれ、16進数CAになります。算術計算は必要なく、対応表を使って変換するだけです。

バイナリを16進数に変換するには、右から左へ4ビットずつグループ化し、各グループを変換します。0000=0、0001=1、…、1001=9、1010=A、1011=B、1100=C、1101=D、1110=E、1111=Fです。

例として、11111111は1111|1111 = FF = 10進数の255になります。00000000は00 = 10進数の0です。01001000 = 0100|1000 = 48であり、'H'のASCIIコードです。

32バイト（256ビット）のキー全体をバイナリで表すと、1と0が256個必要になります。16進数なら、わずか64文字です。10進数では最大78桁の数になります。

Hexは、読み書きする人間にとって十分にコンパクトでありながら、変換によるオーバーヘッドなしに基盤となるバイナリ構造を直接表現できる、ちょうどよいバランスを実現しています。

SHA-256は256ビット（32バイト）のハッシュを生成します。これを16進数で表示すると、必ず正確に64個の16進数文字になります。たとえば、"hello"のSHA-256ハッシュは2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824です。

計算すると、64個の16進数文字 × 4ビット = 256ビットです。この固定長は、入力サイズに関係なくハッシュ関数が持つ基本的な特性です。

暗号鍵は通常、16進数文字列として保存および表示されます。AES-128の鍵は16バイト = 32個の16進数文字です。AES-256の鍵は32バイト = 64個の16進数文字です。

TLSの設定やファイルの暗号化を行う際は、鍵を16進数文字列として指定することがよくあります。OpenSSL、Pythonのcryptographyライブラリ、そしてほとんどの暗号フレームワークは、16進数でエンコードされた鍵を想定し、生成します。

初期化ベクトル（IV）とノンスも、16進数で表現されます。標準的なAES-CBCのIVは16バイト = 32個の16進数文字です。AES-GCMでは通常、12バイトのノンス = 24個の16進数文字を使用します。

16進数表記を使うと、IVを目視で確認して比較したり、2つのメッセージで異なるノンスが使われていることを検証したり、開発中に暗号プロトコルを手動でデバッグしたりすることが容易になります。

OpenSSLは、ハッシュや鍵を特定の形式で出力します。各バイトのペアの間にコロンを入れた小文字の16進数です。たとえば、MD5ハッシュは"b9:4d:27:b9:93:4d:3e:08:a5:2e:52:d7:da:7d:ab:fa:c4:84:ef:e8"のように表示されます。

コロン区切りの形式では、各バイトを視覚的に区別しやすく、比較も容易になります。ツールによっては、コロンなしの16進数や大文字の16進数が出力されることもありますが、基になるバイト列は同一です。

X.509証明書はDER形式（バイナリ）またはPEM形式（Base64でエンコードされたDER）で保存されます。16進数も使用できますが、Base64は1文字あたり6ビットをエンコードするのに対し、16進数は4ビットしかエンコードしないため、Base64のほうが16進数より33%コンパクトです。

証明書や暗号化されたファイルのような大きなオブジェクトには、Base64が適しています。ハッシュ、鍵、IV、MACのような短い値には、バイトの境界を直接示せるため、16進数が適しています。

16進ダンプは、ファイルやメモリ領域を16進数のバイト列とASCII文字の両方で横並びに表示します。左の列には16進数が表示され、右の列には印字可能なASCII文字が表示されます。印字できないバイトはドットで表されます。

16進ダンプを読み取ることは、暗号のデバッグに不可欠なスキルです。IVが正しいオフセットから始まっていること、鍵の長さが正しいこと、暗号文の先頭部分が想定どおりであることを検証するには、いずれも16進ダンプを読み取る必要があります。

HTTPセキュリティヘッダーや暗号トークンでは、16進数エンコーディングが頻繁に使われます。CSRFトークン、セッション識別子、APIキーは、32～64文字の16進数文字列で表現されることがよくあります。

128ビット（16バイト）のランダムなCSRFトークンを16進数でエンコードすると、32文字になります。文字数を数え、0～9とa～fだけが使われていることを確認し、Base64であることを示すパディング文字がないことを確認すれば、正しさを簡単に検証できます。

16進数表現についての理解度を確認しましょう。

16進数では1文字あたり4ビットをエンコードするため、1バイト = 2桁の16進数になります。SHA-256は64個の16進数文字（256ビット）を生成し、AES-128の鍵は32個、AES-256の鍵は64個の16進数文字になります。

16進数は、暗号ハッシュ、鍵、IV、ノンスの標準的な表現です。バイト構造を直接反映できるためです。OpenSSLやほとんどの暗号ツールは、16進数でエンコードされた値を出力および受け入れます。