Lähtö palautetila

Lähtötakaisinkytkentätila ( OFB ) on yksi symmetrisen lohkosalauksen vaihtoehdoista . Tilan ominaisuus on, että itse viestiä ei käytetä lohkosalausalgoritmin syötteenä. Sen sijaan lohkosalausta käytetään luomaan näennäissatunnainen tavuvirta , joka XOR -kirjoitetaan selvätekstilohkoihin. Tällaista salausjärjestelmää kutsutaan virtasalaukseksi . _

Määritelmä

Salausmenetelmä OFB-tilassa määritellään seuraavasti:

K_{o}=IV

K_{i}=E(K,K_{i-1})

varten

i=1,\dots ,n

C_{i}=K_{i}\oplus P_{i}

Missä on alustusvektori, on avainvirta, on salausavain, on lohkon salaustoiminto, on selvätekstilohkojen lukumäärä viestissä ja ovat salateksti ja vastaavasti selvätekstilohkot. $IV$ $K_{i}$ $K$ $E$ $n$ $C_{i}$ $P_{i}$

Tilan ominaisuudet

Alustusvektorin arvon on oltava yksilöllinen jokaiselle salaustoimenpiteelle yhdellä avaimella. Sitä ei tarvitse pitää salassa, ja se voidaan lähettää salatekstin mukana.
Salauksenpurkualgoritmi OFB-tilassa on identtinen salausalgoritmin kanssa. Lohkoalgoritmin salauksenpurkutoimintoa ei käytetä tässä tilassa, koska avainvirran generoi vain lohkosalaustoiminto.
OFB-tila kuvaa yhtä virtasalausten ongelmista. [1] Saman alustusvektorin käyttäminen useiden viestien salaamiseen tuottaa saman avainvirran. Oletetaan, että ja ovat kaksi eri viestiä, jotka salataan avaimella . Salaamme alkuperäiset viestit OFB-tilassa ja saamme kaksi salatekstiä - ja vastaavasti. Näin ollen seuraava henkilöllisyys säilyy: $P_1$ $P_2$ $K$ $C_{1}$ $C_{2}$
$C_{1}\oplus C_{2}=E(K,K_{i-1})\oplus P_{1}\oplus E(K,K_{i-1})\oplus P_{2} =P_{1}\oplus P_{2}$
Siksi, jos potentiaalinen hyökkääjä tuntee vähintään yhden salatekstin ja selkeän tekstin parin, minkä tahansa samalla avaimella ja identtisellä alustusvektorilla salatun selkeän tekstin laskemisesta tulee triviaali tehtävä.
Törmäyksen esiintyminen avainvirrassa (tai alustusvektorin ja yhden avainlohkon yhteensopivuus) johtaa avainsarjan sykliseen toistumiseen, mikä voi aiheuttaa salaustilan tietoturvaloukkauksen, kuten edellinen kappale.
Tässä tilassa ei tapahdu virheen leviämistä. Yksi bittimuutos salatekstissä johtaa yhden bitin muutokseen salauksen purkamisessa. Kuitenkin bitin häviäminen salatekstissä aiheuttaa kaikkien myöhempien bittien salauksen purkamisen väärin.

Muistiinpanot

↑ Nils Ferguson , Bruce Schneier . 5.4 Tulospalaute (OFB) // Käytännön kryptografia = Käytännön kryptografia: Turvallisten kryptografisten järjestelmien suunnittelu ja toteutus. - M . : Dialektiikka, 2004. - 432 s. - 3000 kappaletta. — ISBN 5-8459-0733-0 , ISBN 0-4712-2357-3 .

Kirjallisuus

Schneier B. 9.8. Lähtöpalautetila // Sovellettu kryptografia. Protokollat, algoritmit, lähdekoodi C-kielellä = Applied Cryptography. Protokollat, algoritmit ja lähdekoodi julkaisussa C. - M. : Triumph, 2002. - 816 s. - 3000 kappaletta. - ISBN 5-89392-055-4 .