ИССЛЕДОВАНИЕ КОНСТАНТ КЛЮЧЕВОЙ ФУНКЦИИ ШИФРА КУЗНЕЧИК

Картонис А.В. 1, Ищукова Е.А. 1

1Южный Федеральный Университет

Текст работы размещён без изображений и формул.
Полная версия работы доступна во вкладке "Файлы работы" в формате PDF

ГОСТ Р 34.12–2015, он же - блочный шифр "Кузнечик" (Kuznechik) — симметричный алгоритм блочного шифрования с размером блока 128 бит и длиной ключа 256 бит, для генерации которого используется сеть Фейстеля [1, 6]. Данный шифр входит в состав проекта Национального стандарта РФ, который разработан Центром защиты информации и специальной связи ФСБ России с участием ОАО «Информационные технологии и коммуникационные системы» (ОАО «ИнфоТеКС») [2, 2].

Поскольку данный шифр был разработан недавно, важным аспектом его изучения является проверка на криптостойкость и поиск слабых ключей, для чего необходимо в первую очередь проанализировать процесс выработки раундовых подключей и константы, использующиеся в этом процессе.

Алгоритм развертывания ключа шифра «Кузнечик» использует итерационные константы Ci∈ V128, i = 1, 2, …, 32, которые определены следующим образом:

Ci = L(Vec128(i)), i = 1, 2, …, 32.

L(a) = R16(a), где a ∈ V128.

R(a) = R(a15||…||a0) = ℓ(a15, …, a0)||a15||…||a1, где a = a15||…||a0∈ V128, ai∈ V8, i = 0, 1, …, 15.

ℓ (a15, …, a0 ) = ∇(148 ∙ ∆(a15) + 32 ∙ ∆(a14) + 133 ∙ ∆(a13) + 16 ∙ ∆(a12) + 194 ∙ ∆(a11) + 192 ∙ ∆(a10) + 1 ∙ ∆(a9) + 251 ∙ ∆(a8) + 1 ∙ ∆(a7) + 192 ∙ ∆(a6) + 194 ∙ ∆(a5) + 16 ∙ ∆(a4) + 133 ∙ ∆(a3) + 32 ∙ ∆(a2) + 148 ∙ ∆(a1) + 1 ∙ ∆(a0)).

В ходе реализации шифра «Кузнечик», был сгенерированиспользуемый набор констант(табл. 1) [3, 168].. В табл. 1 каждая строка представляет собой 16 байт константы С_i в шестнадцатиричном виде, где i-номер константы. Крайняя левая ячейка строки представляет собой старший байт.Согласно спецификации шифра, данный набор остается неизменным, независимо от входных данных и ключа.

Таблица 1. Константы

С1

С2

С3

С4

С5

С6

С7

С8

С9

С10

С11

С12

С13

С14

С15

С16

С17

С18

С19

С20

С21

С22

С23

С24

С25

С26

С27

С28

С29

С30

С31

С32

В ходе исследования шифра была выявлена взаимосвязь между константами, которая отображает свойства работы функции L. Далее приведена таблица (табл. 2), в которой каждая строка – набор позиций элементов из списка констант, получившихся при сложении по модулю 2 константы с индексом данной строки и константы с индексом элемента в этой строке. Если в результате получается строка, отсутствующая в списке констант – добавляется «?», если константа складывается по модулю 2 сама с собой – «0»

Таким образом, из табл. 2 следует, что при сложении по модулю 2 первой и второй константы в результате получается третья, то естьС1 xor С2 = С3. Как видно из таблицы, в каждой строке и между соседними строками появляются зачастую четко просматривающиеся закономерности. Исключением является 32-я строка, соответствующая поочередному сложению по модулю 2 32-й константы со всеми предыдущими.

Дальнейшее исследование показало, что если в качестве исходных данных для генерации константы использовать произвольный набор байтов, зависимости между константами исчезают.

Таблица 2. Сложение констант по модулю 2.

Подобное поведение произвольной строки подтверждает, что зависимости в наборе констант появляются исключительно благодаря тому, что изначально меняется только один байт, а остальные остаются равными нулю. Это наглядно отражает свойство используемой функции:

L(axorb) = L(a)xor L(b)

Выявленные свойства будут направлены на поиск возможности практического применения полученных данных для реализации слайдовой атаки на шифр [4, 192], а именно на поиск циклически повторяющихся раундовых подключей.

Работа выполнена при поддержке гранта РФФИ №15-37-20007-мол_а_вед.

Литература:

1. Р 34.12-2015 - Блочные шифры. URL: http://www.tc26.ru/standard/ gost/GOST_R_3412-2015.pdf

2. Сайт «Infotecs», пресс-центр. URL: http://infotecs.ru/press/news/15/14508/

3. Бабенко Л.К., Ищукова Е.А., Ломов И.С.Математическое моделирование криптографического алгоритма «Кузнечик»//Информационное противодействие угрозам терроризма. 2015. № 24. С. 166-176.

4. БабенкоЛ. К., Ищукова Е. А. Современные алгоритмы блочного шифрования и методы их анализа - М.: Гелиос-АРВ, 2006 - 376.

Просмотров работы: 1109

Код для цитирования:

VIII Международная студенческая научная конференция Студенческий научный форум - 2016

ИССЛЕДОВАНИЕ КОНСТАНТ КЛЮЧЕВОЙ ФУНКЦИИ ШИФРА КУЗНЕЧИК

Студенческий научный форум - 2016
VIII Международная студенческая научная конференция