Loading article…
| 一般的な | |
|---|---|
| デザイナー | Googleのポール・クロウリーとエリック・ビガーズ |
| 初版 | 2018年10月12日 |
| 関連 | HPolyC |
| 暗号の詳細 | |
| キーサイズ | 8192 ビット |
| ブロックサイズ | 実質的な制限はありません。4096 バイトのディスクセクターを対象としています。 |
| 構造 | HBSH (ハッシュ、ブロック暗号、ストリーム暗号、ハッシュ) |
Adiantum はディスク暗号化用の暗号構成です。HBSH (ハッシュ、ブロック暗号、ストリーム暗号、ハッシュ) と呼ばれる新しい暗号構成を使用し、 4 つの要素としてNH、256 ビットAdvanced Encryption Standard (AES-256)、ChaCha12 / ChaCha20 [a]、Poly1305を具体的に選択します。HPolyCはNH を使用しない以前の変種です。[1]
これは2018年にGoogleのPaul CrowleyとEric Biggersによって、Android Goを実行する低電力モバイルデバイス向けに特別に設計されました。バージョン5.0以降、Linuxカーネルに組み込まれています。 [2]この構造は「ワイドブロック」になるように設計されており、平文が変更されると、暗号文全体が認識できないほど変更されます。[3]
Adiantum は、特に AES のハードウェア アクセラレーション サポートがないローエンド デバイスでのデバイス暗号化の代替暗号としてAndroid 10に実装されています(Adiantum はプレーンテキストごとに AES を 1 回だけ呼び出します)。同社によると、Adiantum はARM Cortex-A7 CPU上で AES-256-XTS よりも 5 倍高速に動作しました。 [1] Google はこれまで、デバイスの仕様が有効化されるとシステム パフォーマンスに影響する場合、デバイスをデバイス暗号化の必須対象から除外していました。Adiantum の導入により、Android 10 以降、すべての Android デバイスでデバイス暗号化が必須になります。[4] [5]
参考文献
- ^ ab Crowley, Paul; Biggers, Eric (2018 年 12 月 13 日). 「Adiantum: エントリーレベルプロセッサ向け長さ保存暗号化」. IACR Transactions on Symmetric Cryptology : 39–61. doi : 10.13154/tosc.v2018.i4.39-61 .
- ^ 「Adiantum: ローエンド向けの暗号化」LWN.net . Eklektix, Inc. 2019年1月6日. 2019年1月17日閲覧。
- ^ Crowley, Paul; Biggers, Eric. 「Adiantum の紹介: 次世代の 10 億人のユーザーのための暗号化」。Googleオンライン セキュリティ ブログ。
- ^ 「Google、AdiantumでAndroidの暗号化を強化」SecurityWeek、2019年2月8日。 2019年9月5日閲覧。
- ^ Porter, Jon (2019-02-11). 「Google は Adiantum で暗号化をすべての人に提供したい」The Verge . 2019 年 9 月 5 日閲覧。
- ^ 論文では、Adiantum-XChaCha20-AES の構造についても言及されており、dm-crypt ではxchacha20,aes-adiantum-plain64 のような構造が許可されています。
外部リンク
- GitHubの adiantum
- Android オープンソース プロジェクト: Adiantum の有効化