Т-функция - T-function

Т-функция ВЕСТ-4 с последующим транспозиционным слоем

В криптография, а Т-функция это биективный отображение, которое обновляет каждый бит штат способом, который можно описать как , или, проще говоря, функция обновления, в которой каждый бит состояния обновляется линейной комбинацией одного и того же бита и функцией подмножества его менее значимых битов. Если каждый менее значимый бит включен в обновление каждого бита в состоянии, такая T-функция вызывается. треугольный. Благодаря их биективности (отсутствие столкновений и, следовательно, отсутствие потерь энтропии) независимо от используемых Логические функции и независимо от выбора входов (если все они поступают с одной стороны выходного бита), T-функции в настоящее время широко используются в криптографии для построения блочные шифры, потоковые шифры, ГПСЧ и хэш-функции. Т-функции были впервые предложены в 2002 г. Климов А. и А. Шамир в своей статье «Новый класс обратимых отображений». Шифры, такие как TSC-1, TSC-3, TSC-4, ABC, Мир-1 и ЖИЛЕТ построены с различными типами Т-функций.

Потому что арифметические операции такие как дополнение, вычитание и умножение также являются Т-функциями (треугольные Т-функции), программно эффективные Т-функции на основе слов могут быть построены путем объединения побитовая логика с арифметическими операциями. Еще одним важным свойством T-функций, основанных на арифметических операциях, является предсказуемость их период, что очень привлекательно для криптографов. Хотя треугольные T-функции естественным образом уязвимы для атак методом предположения и определения, удачно выбранные побитовые транспозиции между раундами может нейтрализовать этот дисбаланс. В программно-эффективных шифры, это может быть выполнено путем чередования арифметических операций с операциями перестановки байтов и, в небольшой степени, с побитовое вращение операции. Однако треугольные T-функции остаются крайне неэффективными с точки зрения аппаратного обеспечения.

T-функции не имеют никаких ограничений на типы и ширину функций обновления, используемых для каждого бита. Последующее транспонирование выходных битов и итерация Т-функции также не влияют на биективность. Эта свобода позволяет разработчику выбирать функции обновления или S-боксы которые удовлетворяют всем другим криптографическим критериям и даже выбирают произвольные или зависимые от ключа функции обновления (см. семейный ключ ).

Таким образом, можно легко сконструировать аппаратно эффективные облегченные T-функции с одинаковой шириной всех функций обновления для каждого бита состояния. Базовые накопители шифров VEST являются хорошим примером таких достаточно легких T-функций, которые уравновешиваются после 2 раундов слоем транспонирования, делая все 2-раундовые функции обратной связи примерно одинаковой ширины и теряя "T-функцию". «смещение зависимости только от менее значимых битов состояния.

использованная литература

  • А. Климов; А. Шамир (2002). «Новый класс обратимых отображений» (PDF /PostScript ). Цитировать журнал требует | журнал = (Помогите)
  • А. Климов; А. Шамир (2003). Криптографические приложения T-функций (PDF / PostScript). Избранные области криптографии, SAC 2003, LNCS 3006. Springer-Verlag. С. 248–261.
  • А. Климов; А. Шамир (2004). Новые криптографические примитивы на основе многословных T-функций. Быстрое программное шифрование, FSE 2004, LNCS 3017 (PDF / PostScript) | формат = требует | url = (Помогите). Springer-Verlag. С. 1–15.
  • Магнус Даум (2005). «Узкие Т-функции» (PDF / PostScript). Цитировать журнал требует | журнал = (Помогите)
  • Дж. Хонг; Д. Ли; Й. Йом и Д. Хан (2005). Новый класс одноцикловых T-функций. Быстрое программное шифрование, FSE 2005, LNCS 3557. Springer-Verlag. С. 68–82.
  • А. Климов, А. Шамир (2005). Новые приложения T-функций в блочных шифрах и хэш-функциях. Быстрое программное шифрование, FSE 2005, LNCS 3557. Springer-Verlag. С. 18–31. Архивировано из оригинал (сжатый PostScript) на 2007-09-26.