WikiDer > SM4 (шифр)

SM4 (ранее SMS4)^[2] это блочный шифр используется в Китайский Национальный стандарт беспроводной локальной сети WAPI (Проводная аутентификация и инфраструктура конфиденциальности).

SM4 был шифром, предложенным для IEEE 802.11i стандарт, но до сих пор был отклонен ISO. Одной из причин отказа было противодействие предложению WAPI об ускорении со стороны IEEE.

Алгоритм SM4 был изобретен Лу Шувангом (Китайский: 吕 述 望). В январе 2006 года алгоритм был рассекречен, а в августе 2016 года он стал национальным стандартом (GB / T 32907-2016).^[3]

Деталь шифра

Некоторые детали шифра SM4:^[4][5]

• Он имеет размер блока 128 бит.
• Он использует 8-битный S-коробка.
• Размер ключа 128 бит.
• Единственные используемые операции: 32-битное побитовое исключающее ИЛИ, 32-битное круговые смены и приложения S-box.
• Шифрование или дешифрование одного блока данных состоит из 32 раундов.
• Каждый раунд обновляет четверть (то есть 32 бита) внутреннего состояния.
• Нелинейный ключевой график используется для изготовления круглых ключей.
• Для дешифрования используются те же круглые ключи, что и для шифрования, за исключением того, что они расположены в обратном порядке.

Понятия и определения

Слово и байт

Определять ${ displaystyle Z_ {2} ^ {e}}$ как векторный набор е биты.

${ displaystyle Z_ {2} ^ {32}}$ это слово.

${ displaystyle Z_ {2} ^ {8}}$ это байт.

S-коробка

S-блок фиксирован для 8-битного ввода и 8-битного вывода, обозначается как Sbox (). Как и AES, S-блок основан на мультипликативный обратный над GF(2⁸). Аффинные преобразования и полиномиальные базы отличаются от AES, но из-за аффинный изоморфизм его можно эффективно рассчитать с помощью AES Rijndael S-box.^[6]

Ключи и ключевые параметры

Длина ключей шифрования составляет 128 бит, представленных как ${ Displaystyle MK = (MK_ {0}, MK_ {1}, MK_ {2}, MK_ {3})}$, в котором ${ Displaystyle MK_ {я} (я = 0, 1, 2, 3)}$ это слово.

Круглый ключ представлен как ${ Displaystyle (rk_ {0}, rk_ {1}, ldots, rk_ {31})}$, где каждый ${ Displaystyle rk_ {я} (я = 0, ldots, 31)}$ это слово. Он генерируется ключом шифрования.

${ Displaystyle FK = (FK_ {0}, FK_ {1}, FK_ {2}, FK_ {3})}$ - системный параметр.

${ Displaystyle CK = (CK_ {0}, CK_ {1}, ldots, CK_ {31})}$ фиксированный параметр, используемый для генерации ${ displaystyle rk_ {i}}$.

${ displaystyle FK_ {i}}$ и ${ displaystyle CK_ {i}}$ слова, используемые для расширения алгоритма.

Замечание

21 марта 2012 года правительство Китая опубликовало промышленный стандарт «GM / T 0002-2012 SM4 Block Cipher Algorithm», официально переименовав SMS4 в SM4.^[2]

Описание SM4 на английском языке доступно в виде Интернет-проект. Он содержит эталонную реализацию в ANSI C.^[7]

Рекомендации

внешняя ссылка

• Линейный и дифференциальный криптоанализ сокращенного блочного шифра SMS4
• Пример SMS4, реализованного в виде электронной таблицы
• Паж Лу Шу-ванга (吕 述 望) (на китайском языке)
• Проект GmSSL (Форк OpenSSL с алгоритмами GuoMi)