| 一般的な | |
|---|---|
| デザイナー | ソニー |
| 初版 | 2007 |
| 認証 | CRYPTREC(候補) |
| 暗号の詳細 | |
| キーサイズ | 128、192、または256ビット |
| ブロックサイズ | 128ビット |
| 構造 | フェイステルネットワーク |
| ラウンド | 18、22、または26 |
| 最高の公開暗号解読 | |
| 2126.83個の選択された平文を必要とするあり得ない差分攻撃は、長さ128ビットの鍵サイズに対して、2126.83回の複雑度で13ラウンドの暗号化を破ります(Tezcan、2010)。 [ 1 ]同様の攻撃は、鍵サイズが192ビットと256ビットの場合、それぞれ14ラウンドと15ラウンドのCLEFIAに適用されます。 | |
CLEFIAは、ソニーが開発した独自のブロック暗号アルゴリズムです。[ 2 ]その名称はフランス語で「鍵」を意味する「 clef 」に由来しています。ブロックサイズは128ビットで、鍵サイズは128ビット、192ビット、または256ビットです。DRMシステムでの使用を想定しています。2013年のCRYPTREC改訂において、日本政府における暗号技術として推奨候補に挙げられています。
標準化
CLEFIAは以下の規格に含まれています。
参考文献
- ^ Tezcan, Cihangir . 「あり得ない差分攻撃:短縮ラウンドCLEFIAの暗号解析」. Proceedings of INDOCRYPT, 2010. Lecture Notes in Computer Science. Springer-Verlag . 2013年2月3日時点のオリジナルよりアーカイブ。
- ^ 「ソニー、最先端設計技術に基づく新ブロック暗号アルゴリズム『CLEFIA』を開発」 。 2007年3月26日閲覧。
- ^ 「ISO/IEC 29192-2:2019、情報セキュリティ - 軽量暗号化 - パート2:ブロック暗号」。
さらに読む
- Wao Wang、Xiaoyun Wang (2007年12月12日). 「CLEFIAの改良不可能差分暗号解読法」 . 2010年10月25日閲覧.
- Cihangir Tezcan (2010年8月8日). 「あり得ない差分攻撃:短縮ラウンドCLEFIAの暗号解読」2010年10月25日閲覧。