GMOアドマーケティングのT.Kです。担当しているサービスで１回のリクエストに対するレスポンス内に複数のURLを含んでいます。URLには共通のパラメータと固有のパラメータがあり、セキュリティーの観点からそれらのパラメータを結合してから暗号化を施して１つの巨大なパラメータ値にしていました。暗号化したデータはGZIP圧縮と相性が悪く圧縮率が低かったです。
ブロック暗号のCBCモードは1ビットでも変化すると、それ以降の暗号文すべてが変化します。逆に言えば共通のパラメータを先頭に配置して結合する事で、暗号文も途中までは同じになり圧縮率を改善出来ます。

検証

• 前提条件
  下記コマンドを使えるようにインストールしてください
  • openssl
  • gzip
• bash シェルスクリプト
  
  Shell

  #! /bin/bash # 暗号化に使用するKEYとIV KEY=$(openssl rand -hex 16) IV=$(openssl rand -hex 16) # 共通のパラメータ COMMON_PARAM=$(openssl rand -hex 150) # テキストを生成 UNOPTIMIZED_TEXT=""; OPTIMIZED_TEXT=""; for i in {1..5}; do # 固有のパラメータ SPECIFIC_PARAM=$(openssl rand -hex 150) # 固有のパラメータが前にあるので、暗号化後のテキストに共通性がない UNOPTIMIZED_URL="https://exmple.com/p="$(echo "${SPECIFIC_PARAM}${COMMON_PARAM}" | openssl aes-128-cbc -e -A -base64 -iv ${IV} -K ${KEY}) UNOPTIMIZED_TEXT+=${UNOPTIMIZED_URL} # 共通のパラメータが前にあるので、暗号化後のテキストにおいて前半部分は同じ OPTIMIZED_URL="https://exmple.com/p="$(echo "${COMMON_PARAM}${SPECIFIC_PARAM}" | openssl aes-128-cbc -e -A -base64 -iv ${IV} -K ${KEY}) OPTIMIZED_TEXT+=${OPTIMIZED_URL} done echo "圧縮前のサイズは同じ" echo ${UNOPTIMIZED_TEXT} | wc -c echo ${OPTIMIZED_TEXT} | wc -c echo "圧縮後は最適化した方がサイズが小さい" echo ${UNOPTIMIZED_TEXT} | gzip -c | wc -c echo ${OPTIMIZED_TEXT} | gzip -c | wc -c

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

  #! /bin/bash   # 暗号化に使用するKEYとIV KEY=$(openssl rand -hex 16) IV=$(openssl rand -hex 16)   # 共通のパラメータ COMMON_PARAM=$(openssl rand -hex 150)   # テキストを生成 UNOPTIMIZED_TEXT=""; OPTIMIZED_TEXT=""; for i in {1..5}; do   # 固有のパラメータ   SPECIFIC_PARAM=$(openssl rand -hex 150)     # 固有のパラメータが前にあるので、暗号化後のテキストに共通性がない   UNOPTIMIZED_URL="https://exmple.com/p="$(echo "${SPECIFIC_PARAM}${COMMON_PARAM}" | openssl aes-128-cbc -e -A -base64 -iv ${IV} -K ${KEY})   UNOPTIMIZED_TEXT+=${UNOPTIMIZED_URL}     # 共通のパラメータが前にあるので、暗号化後のテキストにおいて前半部分は同じ   OPTIMIZED_URL="https://exmple.com/p="$(echo "${COMMON_PARAM}${SPECIFIC_PARAM}" | openssl aes-128-cbc -e -A -base64 -iv ${IV} -K ${KEY})   OPTIMIZED_TEXT+=${OPTIMIZED_URL} done   echo "圧縮前のサイズは同じ" echo ${UNOPTIMIZED_TEXT} | wc -c echo ${OPTIMIZED_TEXT} | wc -c   echo "圧縮後は最適化した方がサイズが小さい" echo ${UNOPTIMIZED_TEXT} | gzip -c | wc -c echo ${OPTIMIZED_TEXT} | gzip -c | wc -c

• 結果
  
  圧縮前のサイズは同じ 4166 4166 圧縮後は最適化した方がサイズが小さい 3140 1996

  1 2 3 4 5 6

  圧縮前のサイズは同じ     4166     4166 圧縮後は最適化した方がサイズが小さい     3140     1996

まとめ

各URLに同じパラメータがある事を知られても問題がなかったので圧縮率を優先しました。同一リクエスト内でIVを固定した事により暗号化の強度が下がる懸念があります。パラメータ数に制約が無いなら個別に暗号化した方が安全です。