S-laatikko

S-Box ( korvauslaatikko ), englanninkielinen termi symmetrisessä salausalgoritmissa käytetylle korvaustaulukolle . S-Box edistää "sekaannusta" ( Claude Shannonin käyttämä termi ) tekemällä alkuperäisen tiedon ymmärrettäväksi. S-laatikot mahdollistavat salausrakenteen lineaarisuuden rikkomisen ja niiden lukumäärä vaihtelee algoritmien mukaan. DES: llä on esimerkiksi kahdeksan 16x4-elementtiä sisältävää taulukkoa.

Korvaustaulukko ottaa yleensä muuttujan m bittiä syötteeksi ja tuottaa n bitin ulostulon , tulot ja lähdöt eivät välttämättä ole samankokoisia. Taulukot määritellään usein etukäteen, mutta joskus sattuu, että algoritmi generoi ne (esimerkiksi Blowfishissa ). S-Boxeissa olevat arvot on valittava hyökkäysten välttämiseksi erilaisin keinoin, kuten kaarevien toimintojen avulla . DES: n tapauksessa on osoitettu, että taulukot on suunniteltu kestämään differentiaalinen kryptanalyysi (tekniikka, jota ei julkaista vasta monta vuotta myöhemmin).

Esimerkki

Tässä on S-Box (S 5 ), joka on otettu DES- algoritmista . 4-bittinen lähtö saadaan 6-bittisestä tulosta. Jaamme nämä 6 bittiä kahteen osaan: kaksi bittiä päissä ja loput neljä bittiä (keskellä). Kaksi bittiä osoittavat riviä ja keskimmäiset osoittavat vastaavaa saraketta. Esimerkiksi merkinnällä "011011" jaetaan osioon " 0 1101 1 ". Tämä antaa riville "01" ja sarakkeelle "1101". Taulukon tulos on sitten "1001".

S 5 4 bittiä tulon keskellä
0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111
Ulkoiset bitit 00 0010 1100 0100 0001 0111 1010 1011 0110 1000 0101 0011 1111 1101 0000 1110 1001
01 1110 1011 0010 1100 0100 0111 1101 0001 0101 0000 1111 1010 0011 1001 1000 0110
10 0100 0010 0001 1011 1010 1101 0111 1000 1111 1001 1100 0101 0110 0011 0000 1110
11 1011 1000 1100 0111 0001 1110 0010 1101 0110 1111 0000 1001 1010 0100 0101 0011

Katso myös

Aiheeseen liittyvät artikkelit

Ulkoiset linkit