Rebound attack: различия между версиями

 

== Основная идея ==

 

Основной идеей атаки является изучение [[Дифференциальный криптоанализ|дифференциальных характеристик]] [[Блочный шифр|блочного шифра]] (или его фрагментов),[[Перестановка|перестановки]] или других низкоуровневых криптографических алгоритмов. Нахождение значений, удовлетворяющих характеристикам, достигается разделением примитивного алгоритма <math>E</math> на 3 части: <math>E = E_{fw} \circ E_{in} \circ E_{bw}</math>. <math>E_{in}</math> - внутренняя фаза, а <math>E_{fw}</math> и <math>E_{bw}</math> вместе составляют внешнюю фазу. Злоумышленник выбирает значения, детерминированно реализующие часть дифференциальных характеристик внешней фазы, и дополняет оставшуюся часть характеристик в вероятностной форме.