| 講演名 | 2007-03-16 共通鍵ブロック暗号HyRAL16の線形攻撃耐性評価(情報通信基礎サブソサイエティ合同研究会) 五十嵐 保隆, 金子 敏信, 福林 直人, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | HyRAL16は2006年に(株)ローレルインテリジェントシステムズの平田によって提案された共通鍵ブロック暗号である。データブロック長は128ビットであり、秘密鍵長は128、192、256ビットの3種類を選択可能である。暗号構成部品はバイト単位の置換、XOR、循環の3種類のみであり、ソフトウェア実装が容易で暗号処理が高速であるといわれている。現在までのところHyRAL16の安全性は評価されておらず未知である。そこで本稿では安全性評価の一環として線形攻撃耐性を評価する。尚、HyRAL16では暗号回路を線形確率の評価が可能な構成要素に分割した場合、独立な鍵加算を持たない要素が発生する。従ってこのままでは線形特性確率の評価が不可能である。本稿ではこのような場合の評価法も提案、検証する。その結果HyRAL16の線形特性の上界を評価する場合、独立な鍵加算を持たない暗号回路は削除することが妥当であることを示す。さらに8ビットトランケーションによる評価を採用するとHyRAL16の最大線形特性確率の上界は2^<-23.2>となることを示す。最後に8ビットトランケーション評価では上界は2^<-46.5>以下にならないことを示し、2^<-46.5>以下の上界を発見するためにはより詳細な評価が必要であることを示す。 |
| 抄録(英) | HyRAL16 is a common-key cipher designed by Hirata of Laurel Intelligent Systems Inc. in 2006. A data block size is 128bit, and a secret key size can be chosen among 128bit, 192bit, and 256bit. The designer says the advantages of HyRAL16 are the simplicity of software implementation and high-speed encryption because it consists of only 3 simple elements, byte permutation, XOR, and rotation. In this report, we evaluate linear characteristics of HyRAL16 as it has not been analyzed so far. However, it is impossible to evaluate linear probability of HyRAL16 since there are some encryption elements without an independent key addition when HyRAL16 is divided into elements which linear probability can be evaluated. Therefore, we propose an evaluation technique, which overcomes such a impossibility of evaluation. As a result, we show that it is reasonable for HyRAL16 to cut off some encryption elements without an independent key addition to evaluate an upper bound of linear characteristics. Our evaluation with an 8bit data truncation shows that the upper bound of maximum linear characteristics of HyRAL16 is 2^<-23.2>, and the upper bound cannot be less than 2^<-46.5>. |
| キーワード(和) | HyRAL16 / 共通鍵ブロック暗号 / 線形特性確率 / 安全性評価 / トランケート評価 |
| キーワード(英) | HyRAL16 / common-key cryptography / maximum linear characteristic / security evaluation / truncated linear probability |
| 資料番号 | IT2006-102,ISEC2006-157,WBS2006-99 |
| 発行日 |
| 研究会情報 | |
| 研究会 | IT |
|---|---|
| 開催期間 | 2007/3/9(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information Theory (IT) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 共通鍵ブロック暗号HyRAL16の線形攻撃耐性評価(情報通信基礎サブソサイエティ合同研究会) |
| サブタイトル（和） | |
| タイトル（英） | On the Linear Characteristic of HyRAL16 |
| サブタイトル（和） | |
| キーワード(1)（和/英） | HyRAL16 / HyRAL16 |
| キーワード(2)（和/英） | 共通鍵ブロック暗号 / common-key cryptography |
| キーワード(3)（和/英） | 線形特性確率 / maximum linear characteristic |
| キーワード(4)（和/英） | 安全性評価 / security evaluation |
| キーワード(5)（和/英） | トランケート評価 / truncated linear probability |
| 第 1 著者 氏名（和/英） | 五十嵐 保隆 / Yasutaka IGARASHI |
| 第 1 著者 所属（和/英） | 東京理科大学理工学部 Faculty of Science and Technology, Tokyo University of Science |
| 第 2 著者 氏名（和/英） | 金子 敏信 / Toshinobu KANEKO |
| 第 2 著者 所属（和/英） | 東京理科大学理工学部 Faculty of Science and Technology, Tokyo University of Science |
| 第 3 著者 氏名（和/英） | 福林 直人 / Naoto FUKUBAYASHI |
| 第 3 著者 所属（和/英） | 東京理科大学理工学部 Faculty of Science and Technology, Tokyo University of Science |
| 発表年月日 | 2007-03-16 |
| 資料番号 | IT2006-102,ISEC2006-157,WBS2006-99 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | 595 |
| ページ範囲 | pp.- |
| ページ数 | 5 |
| 発行日 | |