MISTY1 - MISTY1

"MISTY" buraya yönlendirir. Diğer kullanımlar için bkz. Sisli.
MISTY1
Genel
Tasarımcılar
  • Mitsuru MAtsui,
  • Tetsuya benchikawa,
  • Toru Sorimachi,
  • Toshio Tokita,
  • Atsuhiro YAmagishi
İlk yayınlandı1995
HaleflerKamelya, MISTY2, KASUMI
SertifikasyonCRYPTREC (Aday), NESSIE
Şifre ayrıntısı
Anahtar boyutları128 bit
Blok boyutları64 bit
Yapısıİç içe Feistel ağı
Mermi4×n (8 önerilir)
En iyi halk kriptanaliz
2 ile tam anahtar kurtarmaya yol açan integral kriptanaliz63.9999 seçilmiş şifreli metinler ve 279 time veya 264 seçilmiş şifreli metinler ve 269.5 zaman.[1]

İçinde kriptografi, MISTY1 (veya MISTY-1) bir blok şifreleme tarafından 1995 yılında tasarlanmış Mitsuru Matsui ve diğerleri için Mitsubishi Electric.[2][3]

MISTY1, içinde seçili algoritmalardan biridir. Avrupalı NESSIE projesidir ve Japon hükümeti tarafından kullanımı için önerilen kriptografik teknikler arasındadır. CRYPTREC 2003'te; ancak 2013 yılında CRYPTREC revizyonu ile "aday" konumuna düşürülmüştür. Ancak, 2015 yılında Yosuke Todo tarafından başarıyla kırılmıştır. integral kriptanaliz; bu saldırı aynı yıl Achiya Bar-On tarafından geliştirildi.[1]

"MISTY", "Mitsubishi Geliştirilmiş Güvenlik Teknolojisi" anlamına gelebilir; aynı zamanda geliştirilmesinde yer alan araştırmacıların baş harfleri: Matsui Mitsuru, Ichikawa Tetsuya, Sorimachi Toru, Tokita Toshio ve Yamagishi Atsuhiro.[4]

MISTY1, patent kapsamındadır, ancak algoritma akademik (kar amacı gütmeyen) kullanım için ücretsiz olarak kullanılabilir. RFC 2994 ve Hironobu Suzuki'nin GPLed uygulaması var (kullanılan, ör. Scramdisk ).

Güvenlik

MISTY1 bir Feistel ağı değişken sayıda tur ile (4'ün herhangi bir katı), ancak 8 önerilir. Şifreleme 64 bitlik bloklar üzerinde çalışır ve bir anahtar boyutu 128 bit. MISTY1 yenilikçi bir özyinelemeli yapıya sahiptir; yuvarlak işlevin kendisi 3 turlu bir Feistel ağı kullanır. MISTY1, kanıtlanabilir şekilde güvenli olduğunu iddia ediyor doğrusal ve diferansiyel kriptanaliz.

KASUMI

KASUMI MISTY1'den daha güçlü olması beklenen ve Avrupa için standart şifreleme algoritması olarak kabul edilen MISTY1 şifresinin halefidir. cep telefonları. 2005'te KASUMI kırıldı ve 2010'da şifreye pratik bir saldırıyı detaylandıran yeni bir makale yayınlandı (aşağıda açıklanmıştır); daha fazla ayrıntı için makaleye bakın.

"Block Ciphers and Stream Ciphers" başlıklı makalede, Alex Biryukov A5 / 3 olarak da adlandırılan KASUMI'nin, Sayaç modunda çalışan MISTY1 blok şifresinin güçlendirilmiş bir versiyonu olduğu belirtilmektedir.[5]

Ancak, 2010 yılında Dunkelman, Keller ve Shamir KASUMI'nin MISTY1 kadar güçlü olmadığını gösterdi;[6] KASUMI saldırısı MISTY1'e karşı çalışmayacaktır.

Ayrıca bakınız

Referanslar

  1. ^ a b Achiya Bar-On (30 Temmuz 2015). "A 270 Tam MISTY1'e Saldırı " (PDF). Alıntı dergisi gerektirir | günlük = (Yardım)
  2. ^ Mitsuru Matsui (1997). Şifreleme algoritmasını engelle MISTY. Hızlı Yazılım Şifreleme, 4. Uluslararası Çalıştay, FSE '97, LNCS 1267. s. 64–74.
  3. ^ Mitsuru Matsui (Temmuz 1996). "Blok şifreleme algoritması MISTY". IEICE ISEC96-11'in teknik raporu (PDF). Arşivlenen orijinal (PDF) 23 Ağustos 2000'de.
  4. ^ "MISTY'nin gelişimindeki bölümler". Arşivlenen orijinal 2005-03-22 tarihinde.
  5. ^ Alex Biryukov (2004). "Blok Şifreleri ve Akış Şifreleri: Sanatın Durumu".
  6. ^ Orr Dunkelman ve Nathan Keller ve Adi Shamir (2010). "GSM ve 3G Telefonda Kullanılan KASUMI Şifreleme Sistemine Pratik Zamanlı Saldırı".

Dış bağlantılar