イラクのブロック暗号

暗号学において、イラクブロック暗号は、1999年7月頃に匿名FTPアップロードによりCソースコード形式で公開され、Usenetで広く配布されたブロック暗号である。これは、 160ビットのキーを持つ256ビットのブロックで動作する5ラウンドの不平衡Feistel暗号である。

ソース コードを見ると、アルゴリズムが 32 バイト (または 256 ビット) のブロックで動作していることがわかります。これは、DES または 3DES (8 バイト) の 4 倍、Twofish または AES (16 バイト) の 2 倍の大きさです。また、キー サイズは 160 ビットから 2048 ビットまで変化できることもわかります。

アルゴリズムのソース コードを詳細に分析すると、キーに依存する 256 バイトの S-Box が使用されていることがわかります (Blowfish と同様に、最初の固定 S テーブルが使用され、キーを使用して暗号化/復号化に使用される 2 番目の S-Box が生成されます)。アルゴリズムでは、16 列 x 16 行の P-Box も使用されます。これもキーに依存し、固定 P テーブルから初期化されます。各ラウンドでは、P-Box の 1 行と 16 列が使用されるため、アルゴリズムでは最大 16 ラウンドを使用できます。

コメントによると、これはイラク起源であると示唆されています。しかし、S-1 ブロック暗号と同様に、これは S-1 よりも品質が低いものの、一般的には偽物と見なされています。コメントではイラク起源であると示唆されていますが、すべてのコメント、変数名と関数名、および印刷された文字列はアラビア語ではなく英語です。コードはかなり非効率的であり (無意味な操作がいくつかあるなど)、暗号のセキュリティに欠陥がある可能性があります (証明なし)。

この暗号はキースケジュールが一定であるため、スライド攻撃に対して脆弱である。しかし、1つのスライドペアを作成するのに2 ^{64個の選択されたテキストが必要になる場合があり、攻撃は実行不可能になる。また、多くの}固定点があるが、ハッシュモードを除いて、必ずしも問題になるわけではない。現在、公開されている攻撃はない。S-1と同様に、セキュリティ上の欠陥を最初に発見したのはデビッド・ワグナーであった。 ^[1]

• 暗号のソースコード
• ECB および CBC モードでの IBC によるファイル暗号化
• イラクのブロック暗号 ECB モードのソースコード
• Microsoft Visual C++ 5.0 ECB モードのソース コード
• コンパイルされたコード（コンソールアプリケーション）ECBモード
• イラクのブロック暗号CBCモードのソースコード
• Microsoft Visual C++ 5.0 CBC モードのソース コード
• コンパイルされたコード（コンソールアプリケーション）CBC モード