アケラレ（暗号）

Akelarre は1996 年に提案されたブロック暗号で、 IDEAの基本設計とRC5のアイデアを組み合わせたものです。1997年に、 暗号文のみの攻撃に対して脆弱であることが示されました。

Akelarre は、64 ビットの倍数である可変キー長を持つ 128 ビットのブロック暗号です。ラウンド数は可変ですが、4 ラウンドが推奨されています。Akelarre のラウンド関数は、構造が IDEA に似ています。

Akelarre の解読が成功した後、その設計者はAke98と呼ばれる改良版で対応しました。この暗号は、新しいAR ボックス(加算-回転ボックス)、ラウンド終了時の単語の入れ替え、各ラウンド開始時のサブキーの追加において、元の Akelarre と異なります。2004 年に、Jorge Nakahara, Jr. と Daniel Santana de Freitas は、Ake98 の大規模な弱いキーのクラスを発見しました。これらの弱いキーにより、最大 11.5 ラウンドの Ake98 に対して、わずか 71 の既知の平文を使用した網羅的な検索よりも高速な暗号解読が可能になります。

• G・アルバレス・マラニョン。 A. フスター・サバテル。 D.ギア・マルティネス。 F.モントーヤ・ビティニ; A. ペイナド・ドミンゲス (1996)。 「Akelarre: 新しいブロック暗号アルゴリズム」( PDF / PostScript )。SAC'96 の議事録、暗号化の選択領域に関する第 3 回年次ワークショップ。オンタリオ州キングストンのクイーンズ大学。 1 ～ 14 ページ。
• Niels FergusonおよびBruce Schneier (1997 年 8 月)。「Akelarre の暗号解析」(PDF)。SAC'97議事録、暗号化の特定分野に関する第 4 回年次ワークショップ。カールトン大学。pp. 201–212。2004年 7 月 23 日のオリジナル(PDF)からアーカイブ。
• Lars KnudsenおよびVincent Rijmen (1997 年 8 月)。「2 つの権利は、時には間違いを生む」(PDF/PostScript)。SAC'97議事録、暗号化の特定分野に関する第 4 回年次ワークショップ。カールトン大学。pp. 213–223。
• ラース・クヌッセン。ヴィンセント・ライメン (2000 年 4 月)。 「アケラレに対する暗号文のみの攻撃」。暗号学。24 (2): 135–147。土井：10.1080/01611190008984238。S2CID  30403134。
• J. Nakahara Jr.; DS de Freitas (2004)。「Ake98 の暗号解析」。INDOCRYPT 2004、インドにおける第 5 回国際暗号学会議。チェンナイ: Springer-Verlag。pp. 162–174。doi :10.1007/978-3-540-30556-9_17。