超軽量ブロック暗号Piccolo

概要

論文の詳細を見る
CHES 2011で提案されたブロック暗号Piccoloを紹介する.Piccoloはブロック長64ビット,鍵長80, 128ビットに対応しており,高い安全性とハードウェア実装におけるコンパクト性を両立している.Piccoloは全体構造として改良型4-line type-II generalized Feistel networkを,鍵スケジューリング部として置換型鍵生成関数を採用している.安全性としては,differential related-key attack (関連鍵差分攻撃),およびmeet-in-the-middle attack (中間一致攻撃)を含め,既知の攻撃法に対して十分な安全性を有する.ハードウェア実装における最小実装では,80ビット鍵モードでは683 GE, 128ビット鍵モードでは758 GE でそれぞれ実装可能である.さらに,Piccoloはインボリューション構造を持っているため,復号処理をサポートする際に必要となる回路規模の増大を抑えることが可能であり,また,小型性と処理速度の両面を考慮した指標であるエネルギー効率についても高い性能を発揮する.
2011-12-07