BEARとLIONの暗号

BEARおよびLIONブロック暗号は、ロス・アンダーソンとイーライ・ビハムがストリーム暗号と暗号学的ハッシュ関数を組み合わせて発明した。アルゴリズムは、2の¹³乗から2の²³乗ビット以上の非常に大きな可変ブロックサイズを使用する。両方とも3ラウンドの一般化（交代）フェイステル暗号であり、^{[ 1 ]}ハッシュ関数とストリーム暗号をラウンド関数として使用する。BEARは独立鍵でハッシュ関数を2回使用し、ストリーム暗号を1回使用する。LIONはストリーム暗号を2回使用し、ハッシュ関数を1回使用する。発明者は、BEARまたはLIONのいずれかに対する攻撃で鍵を復元すれば、ストリーム暗号とハッシュの両方が破られることを証明した。

参考文献

1. Hoang, Viet Tung; Rogaway, Phillip (2010). 「一般化Feistelネットワークについて」LNCS 6223 . CRYPTO 2010. 米国: Springer. pp.  613– 630. doi : 10.1007/978-3-642-14623-7_33 .

• Ross AndersonとEli Biham、2つの実用的かつ証明可能な安全性を持つブロック暗号：BEAR と LION (PDF) 、 2007年1月13日取得
• Pat Morin (1996).証明可能安全かつ効率的なブロック暗号.暗号分野選抜. 2011年7月6日時点のオリジナル（PostScript）からアーカイブ。 2009年1月9日閲覧。
• Pat Morin (1996)、「証明可能安全かつ効率的なブロック暗号」、CiteSeerX  10.1.1.5.4378