Cum găsim diferențe în criptoanaliza diferențială când nu aflăm detaliile despre cutiile S

În Criptografie ne jucăm cu Principiile lui Kerckhoffs, pe scurt, putem spune că totul este cunoscut dar nu cheia secretă.

$$\text{Nu există securitate cu obscuritate!}$$

Prin urmare;

Detaliile cutiilor S ale unui cifr nu sunt dezvăluite

Acest lucru este complet fals. Designerii nu trebuie să ofere toate detaliile s-box-urilor lor, cu toate acestea, de obicei, oferă, așa cum vedem în cazul AES;

• Designul lui Rijndael: standardul avansat de criptare (AES)

Partea atacatorului este să analizeze chiar mai mult decât proiectantul pentru a vedea o slăbiciune în designul lor, sau cineva poate vedea erori la calcule și poate furniza cea corectă, ca în OCB2, istoria plină de exemple.

Putem folosi cumva criptoanaliza diferențială chiar dacă nu cunoaștem detaliile S-box-urilor folosite în cifr?

Da, este posibil, totuși, acest lucru nu va fi practic și nu va oferi un atac mai bun decât forța brută (de vreme ce este o cutie neagră).

Pentru începătorii atacului diferențial și liniar un tutorial și o carte sunt obligatorii;

• Un tutorial despre criptoanaliza liniară și diferențială, de Howard M. Heys

• Companionul Block Cipher carte de Lars R. KnudsenMatthew și J.B. Robshaw

The Pachetul Sbox al lui SageMath este ajutorul pentru a analiza S-Box-urile.

Și, dacă doriți să studiați acest domeniu, citiți întotdeauna și lucrarea originală;

• Metoda de criptoanaliza liniară pentru DES Cipher, Matsui, 1994
• Criptanaliză diferențială a criptosistemelor asemănătoare DES, E. Biham și A. Shamir, 1991