Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Блок шифрі
Block cipher
SEED – Корея ақпараттық қауіпсіздік агенттігі (KISA) әзірлеген блок шифрі. Ол Оңтүстік Корея индустриясында кеңінен қолданылады, бірақ басқа елдерде сирек кездеседі. Кореяда 40 биттік шифрлау жеткілікті күшті деп есептелмегендіктен, Корея ақпараттық қауіпсіздік агенттігі өз стандартын жасады, соның нәтижесінде SEED танымал болды. Алайда, бұл шешім Кореядағы веб-браузерлер арасындағы бәсекелестікті шектеді, себебі ешбір маңызды SSL кітапханасы немесе веб-браузер SEED алгоритмін қолдамады. Сондықтан, пайдаланушылар қауіпсіз веб-сайттарға кіру үшін Internet Explorer-де ActiveX бақылауын пайдалануға мәжбүр болды. 2015 жылдың 1 сәуірінде Ғылым, ақпараттық-коммуникациялық технологиялар және болашақ жоспарлау министрлігі (MSIP) 2017 жылға дейін елдің 100 ең ірі веб-сайтының кем дегенде 90 пайызынан ActiveX тәуелділігін жою жоспарын жариялады. Оның орнына, HTML5 негізіндегі технологиялар қолданылатын болады, себебі олар мобильді құрылғылар қоса алғанда, көптеген платформаларда жұмыс істейді. Министрлік жеке сектордан бастап, бұл шараны мемлекеттік веб-сайттарға да таратуды жоспарлап отыр.
SEED is a block cipher developed by the Korea Information Security Agency (KISA). It is used broadly throughout South Korean industry, but seldom found elsewhere. It gained popularity in Korea because 40 bit encryption was not considered strong enough, so the Korea Information Security Agency developed its own standard. However, this decision has historically limited the competition of web browsers in Korea, as no major SSL libraries or web browsers supported the SEED algorithm, requiring users to use an ActiveX control in Internet Explorer for secure web sites. On April 1, 2015 the Ministry of Science, ICT and Future Planning (MSIP) announced its plan to remove the ActiveX dependency from at least 90 percent of the country's top 100 websites by 2017. Instead, HTML5 based technologies will be employed as they operate on many platforms, including mobile devices. Starting with the private sector, the ministry plans to expand this further to ultimately remove this dependency from public websites as well.
Дизайн
SEED - бұл 128 биттік блоктар мен 128 биттік кілті бар 16 раундтық Фейстел желісі. Ол SAFER сияқты дискретті экспоненциалаудан туындаған екі 8 × 8 S-қорапты пайдаланады (бұл жағдайда x247 және x251 – сондай-ақ кейбір "үйлесімсіз операциялар"). Оның құрылымы MISTY1-ге рекурсиялық ұқсастығымен ерекшеленеді: 128 биттік толық шифр 64 биттік жартыларында жұмыс істейтін F функциясы бар Фейстел желісі, ал F функциясының өзі 32 биттік жартыларында жұмыс істейтін G функциясынан құралған Фейстел желісі. Дегенмен, рекурсия одан әрі жалғаспайды, себебі G функциясы Фейстел желісі емес. G функциясында 32 биттік сөз төрт 8 биттік байт ретінде қарастырылады, олардың әрқайсысы S-қораптарының бірі арқылы өтеді, содан кейін шығыс биті кіріс байттарының үшiне байланысты болатындай, күрделі логикалық функциялар жиынтығына біріктіріледі. SEED-де күрделі кілт кестесі бар, ол G функциясын қолдану арқылы шикі кілттің бірнеше айналымында және алтын қатынастан (TEA-дағыдай) алынған раундтық тұрақтылармен біріктіріліп, отыз екі 32 биттік кіші кілттерді жасайды.
SEED is a 16 round Feistel network with 128 bit blocks and a 128 bit key. It uses two 8 × 8 S boxes which, like those of SAFER, are derived from discrete exponentiation (in this case, x247 and x251 – plus some "incompatible operations"). It also has some resemblance to MISTY1 in the recursiveness of its structure: the 128 bit full cipher is a Feistel network with an F function operating on 64 bit halves, while the F function itself is a Feistel network composed of a G function operating on 32 bit halves. However the recursion does not extend further because the G function is not a Feistel network. In the G function, the 32 bit word is considered as four 8 bit bytes, each of which is passed through one or the other of the S boxes, then combined in a moderately complex set of boolean functions such that each output bit depends on 3 of the 4 input bytes. SEED has a fairly complex key schedule, generating its thirty two 32 bit subkeys through application of its G function on a series of rotations of the raw key, combined with round constants derived (as in TEA) from the Golden ratio.
Пайдалану және қабылдау
SEED бірнеше стандартты протоколдарда қолданылады: S/MIME (RFC 4010), TLS/SSL (RFC 4162), IPSec (RFC 4196) және ISO/IEC 18033 3:2010. Mozilla Gecko платформасындағы NSS бағдарламалық қамтамасыз ету кітапханасы SEED қолдауын жүзеге асырды, ал Mozilla Firefox 3.5.4 нұсқасынан бастап SEED-ті TLS шифры ретінде қолдайды. Алайда, Mozilla Firefox 27 және одан жоғары нұсқаларында SEED қолдауын әдепкі бойынша тоқтатуға шешім қабылдады, себебі SEED қолдауы Оңтүстік Кореяның ActiveX негізделген электрондық коммерциядан көшуіне ешқандай нақты пайда әкелмеді, сондай-ақ басқа браузерлер SEED негізделген шифрлау жиынтықтарын ұсынбайды. NSS әлі де SEED негізделген шифрлау жиынтықтарын қолдайды. Linux ядросы 2007 жылдан бері SEED-ті қолдайды. Bloombase өздерінің деректерді шифрлаудың толық жиынтығында SEED-ті қолдайды.
SEED has been adopted by several standard protocols: S/MIME (RFC 4010), TLS/SSL (RFC 4162), IPSec (RFC 4196), and ISO/IEC 18033 3:2010. NSS software security library in Mozilla's Gecko platform has implemented support for SEED, and Mozilla Firefox as of 3.5.4 supports SEED as a TLS cipher; however, Mozilla decided to drop the support of SEED by default in Firefox 27 and above because support for SEED has not had any practical positive effect in terms of helping South Korea migrate away from ActiveX based e commerce, and other browsers are not offering any SEED based cipher suites. NSS still supports SEED based cipher suites. The Linux kernel has supported SEED since 2007. Bloombase supports SEED in their full suite of data cryptography solutions.