ノエケオン

NOEKEON / ˈ n uː k i . ɒ n /は、 Joan Daemen、Michaël Peeters、Gilles Van Assche、Vincent Rijmenによって設計され、2000 年 9 月にNESSIEプロジェクトに提出された2 つのブロック暗号のファミリです。この 2 つの暗号は、関連キー攻撃が不可能な場合に最大の効率を得るために使用される「直接モード」NOEKEONと、関連キー攻撃が可能な場合に使用される「間接モード」NOEKEON です。

NOEKEON のブロックとキーのサイズは 128 ビットです。NOEKEON の各ラウンドでは、差分電力分析が問題となる場合でもハードウェアまたはソフトウェアで簡単に実装できる一連の自己逆変換が採用されています。これは、ワイド トレイル戦略のバリエーションに従って設計されています。

2001 年 4 月のLars Knudsenと Håvard Raddumによる暗号解析では、「間接モード」の NOEKEON が特定の特殊な関連キー暗号解析に対して依然として脆弱であることが示され、NOEKEON バリアント暗号の弱点が明らかになり、NOEKEON の設計戦略とその安全性に疑問が投げかけられました。その結果、これは NESSIE が選択したアルゴリズムではありませんでした。

NOEKEON の作者は、「間接モード」の NOEKEON を解読するために必要な関連キー攻撃は実際的な問題ではなく、NOEKEON がバリアント暗号を解読する攻撃に対して脆弱ではないのは意図的な設計の結果であると主張しています (「NOEKEON については、違います!」)。NOEKEON は依然として優れた有用な暗号であると主張しています。

• NOEKEON ページ
• Lars Knudsenと Håvard Raddum について NOEKEON について
• ネッシーの提案: NOEKEON by Joan Daemen*、Michaël Peeters*、Gilles Van Assche*、Vincent Rijmen、ベルギーのプロトン・ワールド国際空港にて