Kimeneti visszacsatolási mód

A kimeneti visszacsatolási mód ( OFB ) a szimmetrikus blokkrejtjel használatának egyik lehetősége . A mód jellemzője, hogy magát az üzenetet nem használják a blokk titkosítási algoritmus bemeneteként. Ehelyett egy blokkrejtjelet használnak egy pszeudo-véletlen bájtfolyam létrehozására , amely XOR-re van rögzítve a nyílt szöveg blokkokra. Az ilyen titkosítási sémát adatfolyam titkosításnak nevezik .

Definíció

Az OFB módban a titkosítási séma a következő:

K_{o}=IV

K_{i}=E(K,K_{i-1})

számára

i=1,\pontok ,n

C_{i}=K_{i}\oplus P_{i}

Hol van az inicializálási vektor, a kulcsfolyam, a titkosítási kulcs, a blokktitkosítási funkció, az üzenetben lévő nyílt szöveg blokkok száma, és a titkosított szöveg, illetve a nyílt szöveg blokkok. $IV$ $K_{i}$ $K$ $E$ $n$ $C_{i}$ $P_{i}$

Az üzemmód jellemzői

Az inicializálási vektor értékének egyedinek kell lennie minden egyes titkosítási eljáráshoz egy kulccsal. Nem kell titokban tartani, és a titkosított szöveggel együtt továbbítható.
A visszafejtési algoritmus OFB módban megegyezik a titkosítási algoritmussal. A blokk-algoritmus visszafejtési funkciója ebben a módban nem használatos, mert a kulcsfolyamot csak a blokk titkosítási funkció hozza létre.
Az OFB mód szemlélteti az egyik adatfolyam titkosítási problémát. [1] Ha ugyanazt az inicializálási vektort használja több üzenet titkosításához, ugyanazt a kulcsfolyamot generálja. Tegyük fel, hogy a és két különböző üzenetet kell titkosítani a kulccsal . Az eredeti üzeneteket OFB módban titkosítjuk, és két titkosított szöveget kapunk - ill . Így a következő identitás érvényesül: $P_1$ $P_2$ $K$ $C_{1}$ $C_{2}$
$C_{1}\oplus C_{2}=E(K,K_{i-1})\oplus P_{1}\oplus E(K,K_{i-1})\oplus P_{2} =P_{1}\oplus P_{2}$
Ezért, ha egy lehetséges támadó ismeri a titkosított szöveg és a nyílt szöveg legalább egy párját, az azonos kulccsal és azonos inicializálási vektorral titkosított egyszerű szöveg kiszámítása triviális feladattá válik.
Ütközés megjelenése a kulcsfolyamban (vagy az inicializálási vektor és az egyik kulcsblokk egybeesése) a kulcssorozat ciklikus ismétlődéséhez vezet, ami a titkosítási mód biztonsági megsértését okozhatja, amint az a előző bekezdés.
Ebben a módban nem lép fel hiba. A rejtjelezett szöveg egyetlen bitváltása egyetlen bitváltozást eredményez a visszafejtésben. A rejtjelezett szöveg bitjének elvesztése azonban az összes következő bit helytelen visszafejtését okozza.

Jegyzetek

↑ Nils Ferguson , Bruce Schneier . 5.4 Kimeneti visszacsatolás (OFB) // Gyakorlati kriptográfia = Gyakorlati kriptográfia: Biztonságos kriptográfiai rendszerek tervezése és megvalósítása. - M . : Dialektika, 2004. - 432 p. - 3000 példányban. — ISBN 5-8459-0733-0 , ISBN 0-4712-2357-3 .

Irodalom

Schneier B. 9.8. Kimeneti visszacsatolási mód // Alkalmazott kriptográfia. Protokollok, algoritmusok, forráskód C nyelven = Applied Cryptography. Protokollok, algoritmusok és forráskód in C. - M .: Triumph, 2002. - 816 p. - 3000 példányban. - ISBN 5-89392-055-4 .