[отпатрулированная версия][отпатрулированная версия]
Содержимое удалено Содержимое добавлено
Спасено источников — 6, отмечено мёртвыми — 0. #IABot (v1.6.2)
уточнение двух внутренних ссылок
Строка 166:
Это свойство значительно уменьшает надёжность алгоритма ''SAFER K-64'' при использовании его в качестве однонаправленной [[Хэш-функция|хэш-функции]]. Его надёжность как алгоритма шифрования при этом не уменьшается. Тем не менее, эта слабость алгоритма, вместе с атакой, в дальнейшем опубликованной Мёрфи, побудили [[Мэсси, Джеймс|Мэсси]] улучшить алгоритм генерации ключей. В результате в сентябре [[1995 год]]а им был опубликован алгоритм ''SAFER SK-64''.
 
Ещё одна сертифицированная атака на алгоритм ''SAFER K-64'' была осуществлена [[Кнудсен, Ларс|Ларсом Кнудсеном]] и {{Не переведено|:en:TomТомас BersonБёрсон|Томасом Бёрсоном|en|Tom Berson}} ({{lang-en|Thomas A. Berson}}){{sfn|Menezes, Oorschot, Vanstone|1996}}. Она была рассчитана на исходный текст длиной <math>2^{45}</math>, зашифрованный 5 раундами алгоритма ''SAFER K-64''. Хотя эта атака и не была способна взломать шифротекст уже при 6 раундах шифрования, она показала, что [[Криптографическая стойкость|криптостойкость]] алгоритма меньше, чем изначально заявлял Мэсси (он утверждал, что алгоритм является абсолютно стойким к методам [[Линейный криптоанализ|линейного криптоанализа]]).
 
Французский криптограф {{Не переведено|:fr:Serge Vaudenay|Серж Водено}} ({{lang-fr|Serge Vaudenay}}) показал, что при замене содержимого S-блоков [[Случайные перестановки|случайными перестановками]], алгоритм ''SAFER K-64'' становится менее криптостойким{{sfn|Menezes, Oorschot, Vanstone|1996}}.
Строка 474:
* Недостатки алгоритма:
*# низкая скорость шифрования, достаточно медленная процедура генерации подключей;
*# уязвимость к {{Не[[Атака переведено|:en:Powerпо analysisэнергопотреблению|атакам по потребляемой мощности}}]].
 
== SAFER++ ==
Источник — https://ru.wiki.x.io/wiki/SAFER