caxapa.ru :: ? Расширенную последовательность подаем на вход криптоалгоритма. Не очень понятно, что даст анализ вероятности значения значения разряда на выходе криптоалгоритма.

Evgeny_CD, Архитектор (13.10.2020 14:03, просмотров: 490) ответил фyтбoлиcт на сработает, если криптоаналитик забыл посмотреть плотности распределений по разрядам. но такое обычно не забывают..

? Расширенную последовательность подаем на вход криптоалгоритма. Не очень понятно, что даст анализ вероятности значения значения разряда на выходе криптоалгоритма.

Даже если у нас на входе были одинаковые исходные блоки, они уширятся до двух блоков разного размера, которые, будучи нарезанные на стандартные блоки блочного шифра, добавят шизы криптоалалитику.

Ответить

- анализируется выход декодера. фyтбoлиcт(868 знак., 13.10.2020 15:35, )
  - Выход декодера скрыт внутри чипа. Если есть доступ к выходу декодера, то непонятно зачем городить криптосистему. Evgeny_CD(281 знак., 13.10.2020 15:52)
    - как только станет известно, что набор зашифрованных пакетов - это LSFR, считайте, что выход декодера уже на столе аналитика. фyтбoлиcт(54 знак., 13.10.2020 16:47, )
      - Если в LSFR каскадирование, и полиномы взаимно простые, то криптоаналитик отсосет. - Evgeny_CD(13.10.2020 18:06)
        
        неужели? народ говорит, что А5 и Е0 сосут. прям ваще брокен и викнесс. - фyтбoлиcт(13.10.2020 21:00, )
        
        LSFR причем? В ТЗ на оба алгоритма, очевидно, было написано - создать алгоритм пониженной стойкости. Профессионалы реализовали ТЗ. Evgeny_CD(1 знак., 13.10.2020 21:34, ссылка, ссылка)
        
        ну и что? алгебры за десять лет настолько продвинулись, что даже без понижения стойкости построенное на LSFR и NSFR будут читать все, кому не лень. фyтбoлиcт(578 знак., 14.10.2020 00:45, )
        
        проверка / посмотрим - General(13.10.2020 22:20, ссылка)

Средства и методы разработки