1. Introduction (はじめに)

Authenticated encryption (認証付き暗号) [BN00] は, 暗号化される Plaintext (平文) に対する機密性 (confidentiality) に加えて, その完全性 (integrity) と真正性 (authenticity) を検証する手段も提供する暗号の一形態です。Associated Data (関連データ, AD) を伴う Authenticated Encryption, すなわち AEAD [R02] は, 暗号化されない AD (additional authenticated data, 追加の認証付きデータとも呼ばれる) の完全性と真正性を検証する能力を追加します。