Сравнительные характеристики современных блочных шифров (DES, ГОСТ 28147-89, АЕS)

Сравнительные характеристики блочных шифров

Параметры	DES	ГОСТ 28147-89	AES
1. Длина блока			128 (192 / 256)
2. Длина ключа			128 / 192 / 256
3. Архитектура	Однородная сбалансированная сеть Фейстеля	Однородная сбалансированная сеть Фейстеля	SP – сеть «Квадрат» (Square)
4. Число циклов (раундов)			10 / 12 / 14
5. Диффузия (количество раундов)	---
6. Часть блока, шифруе-мая за один раунд	1/2блока (32 бита)	1/2блока = = (32 бита)	Блок = 118/192/256
7. S – блоки	Фиксированые Заданы	Фиксированые НЕ Заданы	Фиксированые Заданы, НО допускают замену
8. Используемые в цикле операции	Операции с битовыми строками (Å mod 2 подстановки сдвиги, перестановки)	Операции с битовыми строками (Å mod 2 подстановки сдвиги, перестановки)	Операции с байтами и/или Операции над конечными полями
9. Схема выработки ключа цикла	Сложная	Простая	Умеренно сложная
10. Эквивалентность прямого и обратного преобразований	С точностью до порядка следования ключей цикл	С точностью до порядка следования ключей цикл	С точностью до констант алгоритмов (вектор ключей цикла, вида подстановки, параметров сдвига строк матрицы, вида матрицы М*)

	MISTY 1 (Япония) 1995	Camelia (Япония) 2000	SHACAL – 2 (Франция)
1. Длина блока
2. Длина ключа		128 / 192 / 256	128 ÷ 512
3. Архитектура	Вложенная (nested) сеть Фейстеля	Сеть Фейстеля	На базе криптографической хэш – функции SHA - 256
4. Число циклов (раундов)		18/24

2.10. Протоколы шифрования с секретным ключом

2.10.1. Характеристики протоколов с секретным ключом

Семантическая безопасность (скрытие структуры открытого текста)

Криптосистема называется семантически безопасной, если криптоаналитик зная или имея возможность выбирать открытые тексты, не может сопоставить им шифрограммы.

• A cryptosystem is called semantically secure if an attacker cannot distinguish two encryptions from each other even if the attacker knows (or has chosen) the corresponding plaintexts. As described above, RSA without padding is not semantically secure.

Требование к длине открытого текста

Необходимость дополнительной информации (совпадение длин открытого текста и шифртекста)

Степень размножения ошибок

(математическая модель)

Перестановка блоков

Восстановление синхронизации при потери блока

Возможность распараллеливания

Область применения

2.10.2. Стандарт шифрования ГОСТ 28147-89. Режим простой замены. Математические модели и области применения.

2.10.3. Стандарт шифрования ГОСТ 28147-89. Режим гаммирования. Математические модели и области применения.

2.10.4. Стандарт шифрования ГОСТ 28147-89. Режим гаммирования с обратной связью. Математические модели и области применения. Математические модели и области применения.

2.10.5. Сравнительный анализ протоколов шифрования по ГОСТ 28147-89

Дата добавления: 2013-12-13