Блочный шифр АЕS

Криптостойкость

По результатам открытых работ можно сделать вывод о достаточно высокой криптостойкости отечественного стандарта шифрования.

Стойкость алгоритма ГОСТ 28147 во многом определяется структурой подстановки (S-блоков), которая должна обеспечивать стойкость к современным методам криптоанализа, в том числе к линейному и дифференциальному криптоанализам.В документе указано, что «сетевой» ключ поставляется в установленном порядке и должен храниться в секрете

2.7.6. Требования к шифрам второго поколения.

АЕS как замена DES.

Конкурс – 2000г.

Требования к шифрам второго поколения:

- удовлетворять современным требованиям к криптостойкости;

- возможность эффективной программной, микропрограммной и аппаратной реализации;

- нефиксированные параметры шифрпреобразования.

В результате конкурса в основу АЕS положен алгоритм шифрования Rijndael.

2.7.7.1. Основные параметры

Длина блокаNb = 128/192/256 (4/6/8 -32-разрядных слов)(Для АЕS Nb = 128).

Длина ключа Nk = 128/192/256 (4/6/8 - 32-разрядных слов)

Итерированный блочный шифр

Архитектура – «Квадрат (Square)»

Таблица 1. Число раундов как функция от длины блока и длины ключа
Nr	Nb = 4	Nb = 6	Nb = 8
Nk = 4
Nk = 6
Nk = 8

Архитектура – «Квадрат (Square)»

Имеет следующие особенности:

- является вариантом общих S-P –сетей (за один раунд шифруемый блок преобразуется целиком), построенной по схеме KASTL (key Addition-Substitution-Linear Transformation), что позволяет (при сопоставимой сложности преобразования) примерно в два раза уменьшить число раундов по сравнению с архитектурой на основе сети Фейстеля;

- все преобразования являются обратимыми;

- является байт- ориентированной: шифруемый блок и ключ раунда представляется в виде матрицы байт, все операции выполняются с байтами;

- использует двухфазное линейное преобразование: перестановка байт матрицы и независимое линейное комбинирование отдельных столбцов (или строк) матрицы. Смысл двухфазности – диффузия в двух направлениях (по строкам и по столбцам), так что любое изменение в открытом тексте диффундирует на весь блок всего за два раунда;

- операции одного раунда хорошо распараллеливаются;

- могут быть реализованы с использованием табличных операции (эффективная реализация на процессорах) или представлены как операции в конечных полях (эффективная аппаратная реализация).

Используют АЕS, Crypton, Serpent.

Дата добавления: 2013-12-13