WikiDer > Rijndael S-box

В Rijndael S-box это коробка замены (Справочная таблица), используемый в шифре Rijndael, который Расширенный стандарт шифрования (AES) криптографический алгоритм основан на.^[1]

Передняя S-образная коробка

S-блок отображает 8-битный ввод, c, на 8-битный вывод, s = S (c). И вход, и выход интерпретируются как полиномы от GF (2). Сначала ввод сопоставляется с его мультипликативный обратный в GF (2⁸) = GF (2) [Икс]/(Икс⁸ + Икс⁴ + Икс³ + Икс + 1), Конечное поле Риджндала. Ноль, как тождество, отображается на себя. Это преобразование известно как S-образная коробка Nyberg после его изобретателя Кайса Нюберг.^[2] Затем мультипликативный обратный преобразовывается с использованием следующего аффинное преобразование:

${ displaystyle { begin {bmatrix} s_ {0} s_ {1} s_ {2} s_ {3} s_ {4} s_ {5} s_ {6} S_ {7} конец {bmatrix}} = { начинаются {bmatrix} 1 & 0 & 0 & 0 & 1 & 1 & 1 & 1 1 & 1 & 0 & 0 & 0 & 1 & 1 & 1 1 & 1 & 1 & 0 & 0 & 0 & 1 & 1 1 & 1 & 1 & 1 & 0 & 0 & 0 & 1 1 & 1 & 1 & 1 & 1 & 0 & 0 & 0 0 & 1 & 1 & 1 & 1 & 1 & 0 & 0 0 & 0 & 1 & 1 & 1 & 1 & 1 & 0 0 & 0 & 0 & 1 & 1 & 1 & 1 & 1 конец {bmatrix}} { начать { bmatrix} b_ {0} b_ {1} b_ {2} b_ {3} b_ {4} b_ {5} b_ {6} b_ {7} end {bmatrix}} + { begin {bmatrix} 1 1 0 0 0 1 1 0 end {bmatrix}}}$

куда [s₇, …, s₀] это выход S-блока и [б₇, …, б₀] - мультипликативный обратный вектор.

Это аффинное преобразование представляет собой сумму нескольких поворотов байта как вектора, где сложение - это операция XOR:

${ displaystyle s = b oplus (b lll 1) oplus (b lll 2) oplus (b lll 3) oplus (b lll 4) oplus 63_ {16}}$

куда б представляет собой мультипликативный обратный, ${ displaystyle oplus}$ это побитовое XOR оператор ${ displaystyle lll}$ левый побитовый круговой сдвиг, а постоянная 63₁₆ = 01100011₂ дается в шестнадцатеричный.

Эквивалентная формулировка аффинного преобразования:

${ displaystyle s_ {i} = b_ {i} oplus b _ {(i + 4) operatorname {mod} 8} oplus b _ {(i + 5) operatorname {mod} 8} oplus b _ {(i +6) operatorname {mod} 8} oplus b _ {(i + 7) operatorname {mod} 8} oplus c_ {i}}$

куда s, б, и c 8-битные массивы, c это 01100011₂, а нижние индексы указывают ссылку на индексированный бит.^[3]

Другой эквивалент:

${ displaystyle s = left (b times 31_ {10} mod {257_ {10}} right) oplus 99_ {10}}$^[4][5]

куда ${ displaystyle times}$ является полиномиальным умножением ${ displaystyle b}$ и ${ displaystyle 31_ {10}}$ взяты как битовые массивы.

Обратный S-образный блок

Обратный S-блок - это просто S-блок, работающий в обратном направлении. Например, обратный S-блок b8₁₆ это 9а₁₆. Он вычисляется путем вычисления сначала обратного аффинного преобразования входного значения, а затем обратного мультипликативного преобразования. Обратное аффинное преобразование выглядит следующим образом:

${ Displaystyle { begin {bmatrix} b_ {0} b_ {1} b_ {2} b_ {3} b_ {4} b_ {5} b_ {6} B_ {7} конец {bmatrix}} = { начинаются {bmatrix} 0 & 0 & 1 & 0 & 0 & 1 & 0 & 1 1 & 0 & 0 & 1 & 0 & 0 & 1 & 0 0 & 1 & 0 & 0 & 1 & 0 & 0 & 1 1 & 0 & 1 & 0 & 0 & 1 & 0 & 0 0 & 1 & 0 & 1 & 0 & 0 & 1 & 0 0 & 0 & 1 & 0 & 1 & 0 & 0 & 1 1 & 0 & 0 & 1 & 0 & 1 & 0 & 0 0 & 1 & 0 & 0 & 1 & 0 & 1 & 0 конец {bmatrix}} { начать { bmatrix} s_ {0} s_ {1} s_ {2} s_ {3} s_ {4} s_ {5} s_ {6} s_ {7} end {bmatrix}} + { begin {bmatrix} 1 0 1 0 0 0 0 0 end {bmatrix}}}$

Обратное аффинное преобразование также представляет собой сумму нескольких поворотов байта как вектора, где сложение - это операция XOR:

${ Displaystyle б = (s lll 1) oplus (s lll 3) oplus (s lll 6) oplus 5_ {16}}$

куда ${ displaystyle oplus}$ это побитовое XOR оператор ${ displaystyle lll}$ левый побитовый круговой сдвиг, а постоянная 5₁₆ = 00000101₂ дается в шестнадцатеричный.

Критерий дизайна

S-box Rijndael был специально разработан для защиты от линейный и дифференциал криптоанализ. Это было сделано путем минимизации корреляции между линейными преобразованиями входных / выходных битов и в то же время минимизации вероятности распространения разности.

S-блок Rijndael можно заменить в шифре Rijndael,^[1] который побеждает подозрения в наличии бэкдора, встроенного в шифр, который использует статический S-блок. Авторы утверждают, что структура шифра Rijndael должна обеспечивать достаточную устойчивость к дифференциальному и линейному криптоанализу, если используется S-блок со «средними» свойствами распространения корреляции / разности.

Пример реализации на языке C

Следующее C код вычисляет S-блок:

#включают <stdint.h>#define ROTL8 (x, shift) ((uint8_t) ((x) << (shift)) | ((x) >> (8 - (shift))))пустота initialize_aes_sbox(uint8_t sbox[256]) {	uint8_t п = 1, q = 1;		/ * инвариант цикла: p * q == 1 в поле Галуа * /	делать {		/ * умножаем p на 3 * /		п = п ^ (п << 1) ^ (п & 0x80 ? 0x11B : 0);		/ * делим q на 3 (равно умножению на 0xf6) * /		q ^= q << 1;		q ^= q << 2;		q ^= q << 4;		q ^= q & 0x80 ? 0x09 : 0;		/ * вычисляем аффинное преобразование * /		uint8_t сформированный = q ^ ROTL8(q, 1) ^ ROTL8(q, 2) ^ ROTL8(q, 3) ^ ROTL8(q, 4);		sbox[п] = сформированный ^ 0x63;	} пока (п != 1);	/ * 0 - особый случай, так как не имеет обратного * /	sbox[0] = 0x63;}

Рекомендации