Q (暗号)

質問
一般的な
デザイナー	レスリー・マクブライド
初版	2000年11月
由来	AES、サーペント
暗号の詳細
キーサイズ	128、192、または256ビット
ブロックサイズ	128ビット
構造	置換順列ネットワーク
ラウンド	8または9
最高の公開暗号解読
	297個の既知の平文を使用した線形攻撃は98.4 %の確率で成功します。

暗号学において、Q はレスリー・マクブライドによって発明されたブロック暗号です。NESSIE プロジェクトに提出されましたが、採用されませんでした。

このアルゴリズムは、128、192、または256ビットのキーサイズを使用します。置換-順列ネットワーク構造を使用して、128ビットのブロックで動作します。128ビットのキーの場合は8ラウンド、より長いキーの場合は9ラウンドです。Qは、Rijndael（AESとも呼ばれる）とSerpentから適応されたSボックスを使用します。これらの暗号の非線形操作を組み合わせますが、順列以外のすべての線形変換は省略します。^{[2] Qはまた、}黄金比から導出された定数を「何も隠していない数字」のソースとして使用します。

Qは線形暗号解読に対して脆弱である。Keliher、Meijer、Tavaresは^297の既知の平文を使用して98.4%の確率で成功する攻撃を実施した。^[1]

参考文献

^ ab L. Keliher、H. Meijer、S. Tavares (2001年9月12日)。Qにおける高確率線形包。第2回Open NESSIEワークショップの議事録。サリー州、イギリス。 2018年9月13日閲覧。{{cite conference}}: CS1 maint: 複数の名前: 著者リスト (リンク)
^ Eli Biham、Vladimir Furman、Michal Misztal、Vincent Rijmen (2001 年 2 月 11 日) 。Q の差分暗号解析。第 8 回高速ソフトウェア暗号化に関する国際ワークショップ(FSE 2001)。横浜: Springer-Verlag。pp . 174–186。doi : 10.1007/3-540-45473-X_15。{{cite conference}}: CS1 maint: 複数の名前: 著者リスト (リンク)

[linear-1] L. Keliher、H. Meijer、S. Tavares (2001年9月12日)。Qにおける高確率線形包。第2回Open NESSIEワークショップの議事録。サリー州、イギリス。 2018年9月13日閲覧。{{cite conference}}: CS1 maint: 複数の名前: 著者リスト (リンク)

[2] Eli Biham、Vladimir Furman、Michal Misztal、Vincent Rijmen (2001 年 2 月 11 日) 。Q の差分暗号解析。第 8 回高速ソフトウェア暗号化に関する国際ワークショップ(FSE 2001)。横浜: Springer-Verlag。pp . 174–186。doi : 10.1007/3-540-45473-X_15。{{cite conference}}: CS1 maint: 複数の名前: 著者リスト (リンク)