SC2000

В криптографии , SC2000 является блочным шифром , изобретенный исследовательской группой в Fujitsu Labs. Он был отправлен в проект NESSIE , но не был выбран. Это был один из криптографических методов, рекомендованных CRYPTREC для использования правительством Японии в 2003 году, однако он был отклонен до «кандидата» в редакции CRYPTREC в 2013 году.

В алгоритме используется ключ размером 128, 192 или 256 бит. Он работает с блоками по 128 бит с использованием 6,5 или 7,5 раундов шифрования. Каждый раунд состоит из поиска S-блока , ключевых дополнений и неключевой двухэтапной сети Фейстеля . Существует 3 S-блока: 4 × 4-битный, используемый в начале каждого раунда, и 5 × 5-битный и 6 × 6-битный, используемые в сети Фейстеля.

Нет анализ полной SC2000 был объявлен, но уменьшенная версия 4.5 раундов восприимчива к линейному криптоанализу , и уменьшенный вариант 5 патронов восприимчив к дифференциальному криптоанализу . ^{[1] [2] [3]}

В 2014 году Алекс Бирюков и Ивица Николич обнаружили слабое место в расписании ключей SC2000, которое позволяет злоумышленнику находить конфликтующие ключи, которые приводят к идентичному шифрованию всего за 2 ³⁹ раза для 256-битных ключей. Они доказали, что существует 2 ⁶⁸ конфликтующих пар ключей, и весь набор можно найти за 2 ⁵⁸ раз. ^[4]

Ссылки [ править ]

Внешние ссылки [ править ]

• 256-битные шифры - эталонная реализация SC2000 и производный код