ラダーDES

暗号学において、ラダーDESは1994年にテリー・リッターによって設計されたブロック暗号です。これは、 DESをラウンド関数として使用し、ブロックサイズが128ビットの4ラウンドのフェイステル暗号です。実際のキースケジュールがないため、合計キーサイズは4×56=224ビットです。

1997 年、イーライ・ビハムは誕生日のパラドックスに基づくラダー DES の2 つの暗号解読法を発見しました。衝突(暗号化プロセスで等しい中間値を与える平文)の有無から鍵を推測します。彼は選択平文攻撃と既知平文攻撃の両方を提示しました。それぞれ約 2 ^{36 個の}平文と 2 ^{90 個}の作業を使用しますが、既知平文​​攻撃の方がはるかに多くのメモリを必要とします。

• Terry Ritter (1994 年 2 月 22 日)。「Ladder DES」。ニュースグループ: sci.crypt。Usenet :  1994Feb22.083353.26012@cactus.org。2007年1 月 30 日閲覧。
• Eli Biham (1997)。Ladder-DES の暗号解析(PDF) 。第 4 回高速ソフトウェア暗号化に関する国際ワークショップ(FSE '97)。ハイファ: Springer-Verlag。pp . 134–138。2007年1 月 30 日閲覧。