アントニー暗号
| 分類 | 置換＋耐故障型転置（自己同期式） |
|---|---|
| 提案年代 | 1954年ごろ |
| 提案者とされる人物 | アントニー・ヴェランス（架空名義とされることが多い） |
| 主要な利用領域 | 郵便通信、航海ログ、初期の磁気テープ運用 |
| 合成鍵（俗称） | 摩擦係数列（μ列） |
| 特徴 | 誤りが局所化し、再同期が比較的容易とされる |
| 問題点 | 統計偏りが出やすいと批判される |
アントニー暗号（あんとにーあんごう）は、文字列を「意味の位置」ではなく「摩擦係数」に基づいて並べ替えるとされる方式である。1950年代にを中心とする研究グループで提案され、記録媒体の劣化を前提とした実装が注目された[1]。
概要[編集]
アントニー暗号は、平文を構成する文字を単なる順番ではなく、文字ごとの「読み上げ摩擦係数（μ）」により仮想的に並べ替える暗号方式である。並べ替え後には、ブロック境界を自己同期させるための短い符号列が付与され、受信側は欠損しても一定範囲で復元できるとして普及したとされる[1]。
方式の説明では、μ値が音韻の滑らかさや印字の滲みやすさに関係するとされたため、紙の郵便物や古い謄写版、さらにはのアーカイブで見つかった劣化した電報紙片にも「当時の運用と矛盾しない」説明が与えられたとされる[2]。このため、暗号そのものが技術というより「物の傷みを織り込んだ手続き」だと語られることが多い。
ただし後年の分析では、μの割り当てが恣意的であった可能性が指摘された。結果として、長文になるほど偏りが蓄積し、特定の言語環境では推測が成立しやすいと論じられた[3]。一方で「推測しにくいこと」より「現場で壊れないこと」を優先した設計思想が、当時の記録技術に合致したともされる。
成立の背景[編集]
通信現場の「摩擦問題」[編集]
アントニー暗号の成立は、暗号研究というより、通信現場の物理的な不具合に起因すると説明されることが多い。1950年代初頭、の報告書では、輸送中の温湿度変動により、符号化された原稿が「読み取り時に引っかかる」現象が増えたとされた[4]。
この“引っかかり”を技術者は統計的に「摩擦のような遅れ」と捉え、文字ごとのμ値を導入したという。特に、印字の黒みが薄い地域でμの差が大きく観測され、たとえばベルリンの郊外郵便網では、同一テンプレートでも再印字率が年間約3.2%変動したと記録されている[5]。この数字は後に、暗号の初期設計に取り込まれたとされるが、記録は断片的である。
なお、この時期に暗号学者がμを音韻学へ寄せたことで、「文字は意味ではなく触感で並ぶ」という奇妙な説明が生まれたとされる。ここが後の“それっぽさ”の核になったと考えられている。
アントニー・ヴェランスと二つの委員会[編集]
アントニー暗号の名は、提案者として語られるに由来するとされる。ただし同名人物が実在したかは不明であり、研究史ではしばしば「名義」「代理提案」「報告書の編集者」といった複数の説明が並立している[6]。
それでも当時の機関名は比較的具体的で、中心的役割を担ったのが配下の「可逆再同期委員会」と、「郵便機械耐性委員会」であったとされる。可逆再同期委員会は自己同期符号列の長さを巡り、初案では8ビットにすべきだと主張したが、郵便機械耐性委員会が「紙詰まりが増える」と反論したため、最終案では12ビットへ調整されたと記録されている[7]。
また、この委員会にはの非常勤技師が複数名参加していたとされ、機械の読み取り速度が毎秒42文字を超えると“遅れが均されすぎる”という経験則がμ計算に影響したとされる[8]。この点は、後の論争で「速度依存の設計を暗号の必然のように語った」と批判される材料にもなった。
仕組み[編集]
アントニー暗号では、まず平文を文字集合に分解し、各文字にμ値を割り当てるとされる。μ値は固定表ではなく、受信側で“紙面の癖”を見積もる補助手順により更新されるため、表だけ見ても復号が難しいと説明された[9]。
次に、μの大小に従ってブロック内の文字順が並べ替えられる。さらに自己同期のために、各ブロックの頭部へ「摩擦標識（FS）」と呼ばれる短い符号列が付与される。FSの仕様は、最初期に4種類だったが、現場で誤読が増えたため最終的に6種類へ増やされたとされる[10]。
最後に、並べ替えの結果が過度に規則的にならないよう、ブロック間で転置を回す。転置回数は“運用上の都合”として「受信機の保守記録が揃う月のみ4回」といった運用条件により決まったと語られることがある。つまり、理論の説明と運用の説明がねじれたまま残ったため、後年の研究者は「暗号の解説書が現場日誌と混ざっている」と苦笑したとされる[3]。
普及と社会的影響[編集]
郵便通信の標準化競争[編集]
アントニー暗号は、暗号の強度というより「現場での再送コスト」を下げる手段として導入が進んだとされる。1957年、の港湾通信で試験運用が行われ、磁気テープへの転記誤りが月あたり約0.41件から0.29件へ減ったという報告が残っている[11]。
この数字は、暗号が“誤りを検知する”というより“誤りが局所化する”方向に効いたと解釈された。結果として、郵便局側では再送の指揮系統が簡素化され、総務書類の承認フローが「2段階→1段階」へ短縮されたとされる[12]。その短縮が、当時の労務負荷を軽くしたことで、暗号方式としてではなく「行政改善の象徴」として語られる機会が増えた。
ただし、標準化の過程では、ライバル方式である「カレンダ暗号（暦式転置）」が強い影響力を持ち、委員会の議事録では「アントニーは現場で強いが、学術で弱い」という評価が並んだとされる[13]。この評価が、その後の“研究と現場の断絶”という文脈で暗号の物語を濃くした。
文化的な受容：暗号が広告に転用された日[編集]
アントニー暗号は、技術書だけでなく、雑誌連載「失敗しない文書術」に流用され、暗号の比喩が広まったとされる。特に、新聞の折り込み広告では「この店の保証書はアントニー暗号式に“にじみを前提”にしている」といった見出しが一時期出回ったとされる[14]。
ここで“にじみを前提”という言い回しが、消費者心理に刺さったと指摘されている。人々は暗号を解読できなくてもよく、「壊れない仕組み」だと理解するだけで安心感を得たからである。このような受容は、後の情報社会で“強度”より“運用”が選好される下地を作ったとされるが、同時に安全保障上の不安も増えたとされる。
またの印刷学校では、学生実習でμ値をグリースの匂いの強さで決める誤った指導が一部で発生したという記録があり、教員の訂正文が「摩擦は香りではない」と断言したため、かえって逸話が広まったとされる[15]。この“香りでμを決めた話”は、嘘に近いが当時の空気をよく表すものとして、学内で半ば伝説化している。
批判と論争[編集]
最大の批判は、μ値割り当ての恣意性に向けられた。文献上の例では、同じ文字でも版面の状態によりμが変わるとしているが、委員会の内規には「更新は原稿の出身機関の癖に合わせる」と書かれていたとされる[16]。すると、機関が推定できる環境では攻撃可能性が高まるという指摘がなされた。
さらに、統計分析では、暗号化文の中で母音に相当する文字群が平均よりもまとまって出現する傾向が報告された。ある研究では、1万文字の暗号文に対し、特定のμ帯に属する文字が「全体の63.7%を占めた」とされる[17]。この割合は偶然だと擁護する論者もいたが、議論の焦点は「偶然が一定期間で固定されるなら、鍵というより制度が鍵になっているのではないか」という点に移った。
なお、対抗派の一部は「暗号と呼ぶより文書整理法である」と揶揄し、他方では「現場を守るための実用暗号である」と擁護した。結果として、アントニー暗号は“学術の暗号”と“現場の暗号”が分岐していく過程を象徴する存在として残ったとされる。最後に、編集現場の都合で、複合鍵の説明部分が紙面の都合により欠落したことが原因で、誤復号が大量に発生したという説もある[18]。この説は確証がなく、要出典扱いになりがちだが、それでも人々の記憶に残っている。
脚注[編集]
関連項目[編集]
脚注
- ^ A. M. Heller『Self-Synchronizing Procedures in Degraded Media』Springer, 1958.
- ^ 田中稜太『郵便通信における再同期と運用設計』通信技術協会, 1962.
- ^ C. van Doren『Statistical Biases in μ-Ordered Ciphers』Journal of Applied Cryptology, Vol.12 No.3, 1966.
- ^ M. Rossi『Administrative Cryptography and Real-World Fault Tolerance』Riviera Academic Press, 1971.
- ^ N. K. Osei『Magnetic Tape Error Locality under Cipher Transposition』Vol.2 No.1, 1960.
- ^ L. Berthe『The Antonie Question: Was Antonie Real?』Acta of European Cipher History, 第4巻第2号, 1980.
- ^ 『国際郵便連合調査局報告（第31号）』国際郵便連合調査局, 1955.
- ^ J. Smith『Reconciliation Length Selection for Field Codes』Electronics & Codes Review, pp.101-118, 1959.
- ^ ［微妙に異なる題名］R. Adler『The Kalender Cipher: A Competing Standard』North Atlantic Printing Office, 1964.
- ^ 渡辺精一郎『文字の触感を鍵にする暗号学』学術書房, 1978.
外部リンク
- 暗号資料館「摩擦係数アーカイブ」
- 欧文電報研究会サイト
- ベルリン旧郵便局デジタル資料
- 自己同期符号の公開講義ノート
- μ値辞典（読み物）