BEARとLIONの暗号

BEARおよびLIONブロック暗号は、ロス・アンダーソンとイーライ・ビハムによって、ストリーム暗号と暗号学的ハッシュ関数を組み合わせて発明されました。アルゴリズムは、 2 ¹³～ 2 ²³ビット以上の非常に大きな可変ブロックサイズを使用します^[^明確化^]。どちらも 3 ラウンドの一般化 (交互) Feistel 暗号であり^[1]、ハッシュ関数とストリーム暗号をラウンド関数として使用します。BEAR は、独立したキーでハッシュ関数を 2 回使用し、ストリーム暗号を 1 回使用します。LION は、ストリーム暗号を 2 回使用し、ハッシュ関数を 1 回使用します。発明者は、BEAR または LION のいずれかに対するキーを復元する攻撃は、ストリーム暗号とハッシュの両方を破ることを証明しました。

参考文献

^ Hoang, Viet Tung; Rogaway, Phillip (2010). 「一般化された Feistel ネットワークについて」LNCS 6223 . CRYPTO 2010. 米国: Springer. pp. 613–630. doi : 10.1007/978-3-642-14623-7_33 .

Ross AndersonおよびEli Biham。「2 つの実用的かつ証明可能な安全性を持つブロック暗号: BEAR と LION」(PDF) 。2007年 1 月 13 日閲覧。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です
Pat Morin (1996)。「証明可能で安全かつ効率的なブロック暗号」。「暗号化の分野選択」。2011年 7 月 6 日にオリジナル( PostScript )からアーカイブ。2009 年 1 月 9 日に取得。
Pat Morin (1996)。「証明可能な安全性と効率性を備えたブロック暗号」。CiteSeerX 10.1.1.5.4378。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です

[1] Hoang, Viet Tung; Rogaway, Phillip (2010). 「一般化された Feistel ネットワークについて」LNCS 6223 . CRYPTO 2010. 米国: Springer. pp. 613–630. doi : 10.1007/978-3-642-14623-7_33 .