製品暗号

暗号学において、積暗号は、 2つ以上の変換を組み合わせ、結果として得られる暗号が個々の構成要素よりも安全で、暗号解読に耐性を持つようにする。^{[1]積暗号は、}置換（Sボックス）、順列（Pボックス）、モジュラー演算などの一連の単純な変換を組み合わせたものである。積暗号の概念は、クロード・シャノンによるもので、彼は基礎論文「秘密システムの通信理論」でこのアイデアを提示した。構成するすべての変換関数が同じ構造を持つ特定の積暗号設計は、関数自体に「ラウンド」という用語が適用され、反復暗号と呼ばれる。 ^[2]

妥当な数の n 個のメッセージ シンボルを含む変換の場合、前述の暗号システム ( S ボックスとP ボックス) はどちらも単独では不十分です。シャノンは、S ボックス変換と P ボックス変換の組み合わせ、つまり積暗号を使用することを提案しました。この組み合わせにより、どちらか一方だけの場合よりも強力な暗号システムが得られます。置換と順列変換を交互に適用するこのアプローチは、IBM のLucifer暗号システムで使用されており、 Data Encryption StandardやAdvanced Encryption Standardなどの国家データ暗号化標準の標準となっています。置換と順列のみを使用する積暗号はSP ネットワークと呼ばれます。Feistel暗号は、積暗号の重要なクラスです。

• Biryukov, Alex (2005)。「積暗号、スーパー暗号化」。暗号とセキュリティの百科事典。Springer US。pp. 480–481。doi : 10.1007 / 0-387-23483-7_320。ISBN 978-0-387-23473-1。

• 暗号化に関するFAQ