ДИФФЕРЕНЦИАЛЬНЫЙ КРИПТОАНАЛИЗ БЛОЧНОГО ШИФРА CAST-256

Аннотация

Блочные шифры являются важнейшим элементом в современных системах защиты информации, поэтому большое внимание уделяется их исследованию, и в последние годы были реализованы несколько проектов, на это направленных [1-3]. Серьезное влияние имел проект Advanced Encryption Standard (AES) [1], шифр-победитель которого стал стандартом шифрования в США. Типичный блочный шифр преобразует открытый текст, представленный в виде последовательности битов (нулей и единиц), по блокам фиксированной длины, чаще всего равной 64 или 128 бит. Секретный ключ также представляет собой битовую последовательность (обычно длиной 128 или 256), из которой по определенному для каждого шифра механизму получается набор из R подключей. Процедура шифрования носит итеративный характер и заключается в R-кратном выполнении некоторого относительно «слабого» преобразования, которое зависит от своего подключа и называется раундом шифрования. Раунды могут быть как одинаковыми, так и различными. Чем больше их выполнено, тем надежнее, но медленнее становится шифр, поэтому его создатель определяет такое количество раундов, которое обеспечивает и безопасность, и быстродействие алгоритма.