International Data Encryption Algorithm - Versionsgeschichte

Rtc: Änderungen von 46.140.136.118 (Diskussion) auf die letzte Version von BjoernMaHe zurückgesetzt

2020-03-22T17:49:57Z

Änderungen von 46.140.136.118 (Diskussion) auf die letzte Version von BjoernMaHe zurückgesetzt

← Nächstältere Version		Version vom 22. März 2020, 19:49 Uhr
Zeile 12:		Zeile 12:
	\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.		\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.
	}}		}}
	Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|~~Emircan~~ ~~Akgül~~]] und [[Xueija Lai~~\|Basil Morini~~]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.		Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|James L. Massey]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.

	Die [[Ascom\|Ascom Systec AG]] hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.		Die [[Ascom\|Ascom Systec AG]] hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.

46.140.136.118 am 3. März 2020 um 10:41 Uhr

2020-03-03T10:41:52Z

← Nächstältere Version		Version vom 3. März 2020, 12:41 Uhr
Zeile 12:		Zeile 12:
	\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.		\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.
	}}		}}
	Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|~~James~~ ~~L. Massey~~]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.		Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|Emircan Akgül]] und [[Xueija Lai\|Basil Morini]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.

	Die [[Ascom\|Ascom Systec AG]] hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.		Die [[Ascom\|Ascom Systec AG]] hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.

BjoernMaHe: /* Weblinks */ Link entfernt. Kein Inhalt mehr zum Thema.

2019-01-13T23:29:02Z

Weblinks: Link entfernt. Kein Inhalt mehr zum Thema.

← Nächstältere Version		Version vom 14. Januar 2019, 01:29 Uhr
Zeile 40:		Zeile 40:

	== Weblinks ==		== Weblinks ==
	* [http://www.regenechsen.de/phpwcms/index.php?krypto_idea Erläuterung und Schaubild zum Verfahren]
	* [http://www.informationsuebertragung.ch/indexAlgorithmen.html IDEA-Applet]		* [http://www.informationsuebertragung.ch/indexAlgorithmen.html IDEA-Applet]

Rmcharb: Änderungen von 195.122.157.168 (Diskussion) auf die letzte Version von Rtc zurückgesetzt

2018-11-06T11:34:08Z

Änderungen von 195.122.157.168 (Diskussion) auf die letzte Version von Rtc zurückgesetzt

← Nächstältere Version		Version vom 6. November 2018, 13:34 Uhr
Zeile 30:		Zeile 30:

	== Sicherheit ==		== Sicherheit ==
	~~Kot ist rot!!~~ Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur\|Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller, [[Adi Shamir]]\| Titel=New Data-Efficient Attacks on 6-Round IDEA\| Online=[http://eprint.iacr.org/2011/417 iacr.org]}}</ref>		Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur\|Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller, [[Adi Shamir]]\| Titel=New Data-Efficient Attacks on 6-Round IDEA\| Online=[http://eprint.iacr.org/2011/417 iacr.org]}}</ref>

	[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.		[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.

195.122.157.168: /* Sicherheit */

2018-11-06T11:33:51Z

Sicherheit

← Nächstältere Version		Version vom 6. November 2018, 13:33 Uhr
Zeile 30:		Zeile 30:

	== Sicherheit ==		== Sicherheit ==
	Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur\|Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller, [[Adi Shamir]]\| Titel=New Data-Efficient Attacks on 6-Round IDEA\| Online=[http://eprint.iacr.org/2011/417 iacr.org]}}</ref>		Kot ist rot!! Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur\|Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller, [[Adi Shamir]]\| Titel=New Data-Efficient Attacks on 6-Round IDEA\| Online=[http://eprint.iacr.org/2011/417 iacr.org]}}</ref>

	[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.		[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.

Rtc am 11. Oktober 2018 um 04:38 Uhr

2018-10-11T04:38:39Z

← Nächstältere Version		Version vom 11. Oktober 2018, 06:38 Uhr
Zeile 8:		Zeile 8:
	\| schlüssellänge = 128 Bit		\| schlüssellänge = 128 Bit
	\| blockgröße = 64 Bit		\| blockgröße = 64 Bit
	\| struktur = ~~[[Polyalphabetische Substitution\|Substitutions]]~~-~~[[Permutation]]s~~-~~Netzwerk~~		\| struktur = Lai-Massey-Schema
	\| runden = 8,5		\| runden = 8,5
	\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.		\| kryptoanalyse = Ein Klartextangriff mit 2<sup>64</sup> bekannten Klartextblöcken kann bis zu 6 Runden bei einer Schlüssellänge von 128 Bit mit 2<sup>126,8</sup> Operationen entschlüsseln.

Jost Riedel: Link -> Ascom

2018-09-23T14:48:23Z

Link -> Ascom

← Nächstältere Version		Version vom 23. September 2018, 16:48 Uhr
Zeile 14:		Zeile 14:
	Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|James L. Massey]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.		Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|James L. Massey]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.

	Die Ascom Systec AG hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.		Die [[Ascom\|Ascom Systec AG]] hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.

	== Arbeitsweise ==		== Arbeitsweise ==

PerfektesChaos: Kein DOI; k

2014-12-11T22:39:47Z

Kein DOI; k

← Nächstältere Version		Version vom 12. Dezember 2014, 00:39 Uhr
Zeile 14:		Zeile 14:
	Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|James L. Massey]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.		Der '''International Data Encryption Algorithm''' ('''IDEA''') wurde 1990 als ein Gemeinschaftsprojekt zwischen der [[Eidgenössische Technische Hochschule Zürich\|ETH Zürich]] und der [[Ascom]] Systec AG von [[James Massey\|James L. Massey]] und [[Xueija Lai]] entwickelt. IDEA ist ein [[Symmetrisches Kryptosystem\|symmetrischer]] Algorithmus und gehört zu den [[Blockchiffre]]n. Der Algorithmus wurde durch eine Überarbeitung eines früheren Kryptosystems namens PES (Proposed Encryption Standard) entwickelt, anfangs wurde er als IPES (Improved PES) bezeichnet und wurde als Ersatz für [[Data Encryption Standard\|DES]] in Erwägung gezogen.

	Die Ascom Systec AG hielt die [[Softwarepatent\|~~Patent~~]]e an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.		Die Ascom Systec AG hielt die [[Softwarepatent\|Patente]] an IDEA. Das entsprechende [[Europäisches Patent\|Europäische Patent]] EP 0 482 154 B1<ref>{{Patent\|Land=EP \|V-Nr=0482154\|Titel=\|V-Datum=\|Erfinder=}}</ref> wurde mit Wirkung für die [[EPÜ#Vertragsstaaten\|EPÜ-Vertragsstaaten]] [[Deutschland]], [[Frankreich]], [[Italien]], [[Liechtenstein]], [[Niederlande]], [[Österreich]], [[Schweden]], [[Schweiz]], [[Spanien]] und [[Vereinigtes Königreich]] eingetragen und ist am 16. Mai 2011 erloschen. Das entsprechende US-Patent US 5,214,703<ref>{{Patent\|Land=US\|V-Nr=5214703\|Titel=\|V-Datum=\|Erfinder=}}</ref> ist ebenfalls am 16. Mai 2011 erloschen.

	== Arbeitsweise ==		== Arbeitsweise ==
Zeile 24:		Zeile 24:
	Die Kombination dieser drei Operationen aus unterschiedlichen algebraischen Gruppen soll ein hohes Maß an Sicherheit gewährleisten. Das Verfahren ist dazu optimiert, Angriffen durch [[differentielle Kryptoanalyse]] zu widerstehen. Nach acht Runden kommt eine finale halbe Runde, die Ausgabetransformation, zum Einsatz, die in der Illustration unten dargestellt ist.		Die Kombination dieser drei Operationen aus unterschiedlichen algebraischen Gruppen soll ein hohes Maß an Sicherheit gewährleisten. Das Verfahren ist dazu optimiert, Angriffen durch [[differentielle Kryptoanalyse]] zu widerstehen. Nach acht Runden kommt eine finale halbe Runde, die Ausgabetransformation, zum Einsatz, die in der Illustration unten dargestellt ist.

	[[Datei:International Data Encryption Algorithm InfoBox Diagram Output Trans.png\|577px]]		[[Datei:International Data Encryption Algorithm InfoBox Diagram Output Trans.png\|577px\|]]

	=== Key Schedule ===		=== Key Schedule ===
Zeile 30:		Zeile 30:

	== Sicherheit ==		== Sicherheit ==
	Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur \| Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller ~~und~~ [[Adi Shamir]] \| Titel=New Data-Efficient Attacks on 6-Round IDEA \| Online=http://eprint.iacr.org/2011/417}}</ref>		Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur\|Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller, [[Adi Shamir]]\| Titel=New Data-Efficient Attacks on 6-Round IDEA\| Online=[http://eprint.iacr.org/2011/417 iacr.org]}}</ref>

	[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.		[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.

	Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb nicht explizit bei der Zufallsschlüssel-Bildung umgangen werden müssen. Um das Problem zu lösen, wurde vorgeschlagen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen schwacher Schlüssel wurden im Jahr 2002 entdeckt.		Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb nicht explizit bei der Zufallsschlüssel-Bildung umgangen werden müssen. Um das Problem zu lösen, wurde vorgeschlagen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen schwacher Schlüssel wurden im Jahr 2002 entdeckt.

	== Literatur ==		== Literatur ==
	* {{Literatur \| Autor=Xuejia Lai ~~and~~ James L. Massey \| Titel=A Proposal for a New Block Encryption Standard \| Sammelwerk=EUROCRYPT \| Jahr=1990 \| Seiten=389–404 \| ~~DOI~~=~~10.1.1.14.3451~~}}		* {{Literatur\|Autor=Xuejia Lai, James L. Massey\| Titel=A Proposal for a New Block Encryption Standard\| Sammelwerk=EUROCRYPT\| Jahr=1990\| Seiten=389–404\| ISBN=3-540-46877-3}}

	== Weblinks ==		== Weblinks ==

MarioS: /* Sicherheit */ logik, wer ist n?

2014-10-19T10:01:29Z

Sicherheit: logik, wer ist n?

← Nächstältere Version		Version vom 19. Oktober 2014, 12:01 Uhr
Zeile 32:		Zeile 32:
	Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur \| Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller und [[Adi Shamir]] \| Titel=New Data-Efficient Attacks on 6-Round IDEA \| Online=http://eprint.iacr.org/2011/417}}</ref>		Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur \| Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller und [[Adi Shamir]] \| Titel=New Data-Efficient Attacks on 6-Round IDEA \| Online=http://eprint.iacr.org/2011/417}}</ref>

	[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb im Buch (''Angewandte Kryptographie'') „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch ~~zugunsten~~ ~~schnellerer Verfahren und~~ Kryptoanalyse-Fortschritten ~~sowie aufgrund~~ der Probleme mit [[Softwarepatent]]en nicht mehr.		[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb in seinem Buch ''Angewandte Kryptographie'': „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch aufgrund von Kryptoanalyse-Fortschritten und der Probleme mit [[Softwarepatent]]en nicht mehr.

	Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb nicht explizit bei der Zufallsschlüssel-Bildung ~~von n~~ umgangen werden müssen. Um das Problem zu lösen, wurde vorgeschlagen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen schwacher Schlüssel wurden im Jahr 2002 entdeckt.		Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb nicht explizit bei der Zufallsschlüssel-Bildung umgangen werden müssen. Um das Problem zu lösen, wurde vorgeschlagen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen schwacher Schlüssel wurden im Jahr 2002 entdeckt.

	== Literatur ==		== Literatur ==

J744: /* Sicherheit */

2014-10-07T07:43:50Z

Sicherheit

← Nächstältere Version		Version vom 7. Oktober 2014, 09:43 Uhr
Zeile 32:		Zeile 32:
	Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur \| Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller und [[Adi Shamir]] \| Titel=New Data-Efficient Attacks on 6-Round IDEA \| Online=http://eprint.iacr.org/2011/417}}</ref>		Die Entwickler analysierten IDEA, um seine Stärke gegen die differentielle Kryptoanalyse zu messen, und kamen zu dem Schluss, dass der Algorithmus unter bestimmten Umständen gegen diese Art von Angriffen immun ist. Es wurden weiter keine linearen oder algebraischen Schwächen entdeckt. Der beste Angriff auf IDEA ist ein Klartextangriff und stammt aus dem Jahr 2011. Dieser bricht den Algorithmus, wenn er auf 6 Runden reduziert wird, und benötigt 16 Klartextblöcke und weniger als 2<sup>112</sup> Operationen.<ref>{{Literatur \| Autor=[[Eli Biham]], Orr Dunkelman, Nathan Keller und [[Adi Shamir]] \| Titel=New Data-Efficient Attacks on 6-Round IDEA \| Online=http://eprint.iacr.org/2011/417}}</ref>

	[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb im Buch (''~~Applied~~ ~~Cryptography, 2nd ed.~~'') ~~„In my opinion, it is the best and most secure block algorithm available to the public at this time.“ deutsch:~~ „Meiner Ansicht nach ist es ~~die~~ beste und sicherste ~~Blockverschlüsselung~~, ~~welche~~ der ~~Öffentlichkeit~~ im ~~Moment~~ ~~zugänglich~~ ist.“ Im Jahr 1999 empfahl er den Algorithmus ~~allerdings~~ zugunsten ~~von~~ ~~schnelleren~~ ~~Algorithmen,~~ Fortschritten in ~~der Kryptoanalyse und~~ der Probleme mit [[Softwarepatent]]en nicht mehr ~~weiter~~.		[[Bruce Schneier]] hatte im Jahr 1996 eine hohe Meinung von IDEA und schrieb im Buch (''Angewandte Kryptographie'') „Meiner Ansicht nach ist IDEA der beste und sicherste Blockalgorithmus, der zur Zeit öffentlich verfügbar ist.“ Im Jahr 1999 empfahl er den Algorithmus jedoch zugunsten schnellerer Verfahren und Kryptoanalyse-Fortschritten sowie aufgrund der Probleme mit [[Softwarepatent]]en nicht mehr.

	Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben ~~allerdings~~ in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb ~~auch~~ nicht explizit bei der ~~Erstellung~~ von ~~Zufallsschlüsseln~~ umgangen werden müssen. ~~Es wurde eine kleine Änderung vorgeschlagen, um~~ das Problem zu lösen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen ~~von schwachen~~ ~~Schlüsseln~~ wurden im Jahr 2002 entdeckt.		Der einfache Key Schedule macht IDEA mit einer Klasse von schwachen Schlüsseln angreifbar. Schlüssel, welche eine große Anzahl an Bits mit dem Wert 0 beinhalten, führen zu einer schwachen Verschlüsselung. Diese haben in der Praxis wenig Bedeutung, da sie selten vorkommen und deshalb nicht explizit bei der Zufallsschlüssel-Bildung von n umgangen werden müssen. Um das Problem zu lösen, wurde vorgeschlagen: Jeder Teilschlüssel soll während der XOR-Operation mit einer 16-Bit-Konstante mit dem Wert 0x0DAE verknüpft werden. Größere Klassen schwacher Schlüssel wurden im Jahr 2002 entdeckt.

	== Literatur ==		== Literatur ==