| 講演抄録/キーワード |
| 講演名 |
2009-03-10 10:15
擬似等価鍵を用いたRC4 PRGAの内部状態の状態遷移解析(2) ○網代充希・助川昌泰・宮地充子(北陸先端大) IT2008-81 ISEC2008-139 WBS2008-94 |
| 抄録 |
(和) |
本稿では RC4 の PRGA の鍵系列に着目し研究を行った.
PRGAの初期内部状態に差分をもつ2つの内部状態の状態遷移の解析は\cite{IMS08}\cite{SMI08}\cite{SM08}でその詳細を議論した.
最近,RC4 には鍵長が短い場合にも等価鍵が存在することが理論的に示され,さらにRC4 の初期内部状態が2バイトのみ異なる内部状態をつくり出す秘密鍵のペア(本稿ではこれを擬似等価鍵と呼ぶ)が存在することも理論的に示されている\cite{Matusi09}.
本稿ではこの RC4 の PRGA の初期内部状態が2バイトのみ異なる2つの内部状態
に着目し,それらの鍵系列を観察することにより内部状態の状態遷移を解析することを目的とする.そして PRGA の初期内部状態に差分を与えた時の2つの内部状態の状態遷移を解析することで,PRGA の内部変数,内部状態をランダムより高い確率で推定することを目的とした.その結果,初期内部状態の一部をランダムよりも高い確率で推測できることを示す. |
| (英) |
In this paper, we focus on a keystream of RC4 PRGA. The analysis of the transitions of two permutations, S and S′,
with some differences in the initial round were argued in [5] [17] [18]. Recently the existence of colliding keys was shown theoretically
in [8] even if a secret key length is short. In addition, the existence of pairs of the secret key that generate two permutations, S and
S′, with two bytes differences in the initial round was shown theoretically. In this paper, we investigate how the structure mixes the
permutation S by observing correlation between two keystream Z and Z′ which are generated by two permutations, S and S’, with some
differences in the initial round. We show that we can suppose the part of the initial permutation with the probability that is higher
than the random. |
| キーワード |
(和) |
RC4 / 状態遷移解析 / ストリーム暗号 / 共通鍵暗号 / / / / |
| (英) |
RC4 / Internal State / Stream Cipher / Symmetric Cipher / / / / |
| 文献情報 |
信学技報, vol. 108, no. 473, ISEC2008-139, pp. 239-244, 2009年3月. |
| 資料番号 |
ISEC2008-139 |
| 発行日 |
2009-03-02 (IT, ISEC, WBS) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
IT2008-81 ISEC2008-139 WBS2008-94 |
| 研究会情報 |
| 研究会 |
WBS IT ISEC |
| 開催期間 |
2009-03-09 - 2009-03-10 |
| 開催地(和) |
公立はこだて未来大学(函館) |
| 開催地(英) |
Hakodate Mirai Univ. |
| テーマ(和) |
一般:情報通信基礎サブソサイェティ合同研究会 |
| テーマ(英) |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2009-03-WBS-IT-ISEC |
| 本文の言語 |
日本語 |
| タイトル(和) |
擬似等価鍵を用いたRC4 PRGAの内部状態の状態遷移解析(2) |
| サブタイトル(和) |
|
| タイトル(英) |
Theoretical analysis of RC4 PRGA by Using Nonzero Bit Differences with pseudo-colliding key pair (2) |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
RC4 / RC4 |
| キーワード(2)(和/英) |
状態遷移解析 / Internal State |
| キーワード(3)(和/英) |
ストリーム暗号 / Stream Cipher |
| キーワード(4)(和/英) |
共通鍵暗号 / Symmetric Cipher |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
網代 充希 / Mitsuki Ajiro / アジロ ミツキ |
| 第1著者 所属(和/英) |
北陸先端科学技術大学院大学 (略称: 北陸先端大)
Japan Advanced Institute of Science and Technology (略称: JAIST) |
| 第2著者 氏名(和/英/ヨミ) |
助川 昌泰 / Masahiro Sukegawa / スケガワ マサヒロ |
| 第2著者 所属(和/英) |
北陸先端科学技術大学院大学 (略称: 北陸先端大)
Japan Advanced Institute of Science and Technology (略称: JAIST) |
| 第3著者 氏名(和/英/ヨミ) |
宮地 充子 / Atsuko Miyaji / ミヤジ アツコ |
| 第3著者 所属(和/英) |
北陸先端科学技術大学院大学 (略称: 北陸先端大)
Japan Advanced Institute of Science and Technology (略称: JAIST) |
| 第4著者 氏名(和/英/ヨミ) |
/ / |
| 第4著者 所属(和/英) |
(略称: )
(略称: ) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2009-03-10 10:15:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
IT2008-81, ISEC2008-139, WBS2008-94 |
| 巻番号(vol) |
vol.108 |
| 号番号(no) |
no.472(IT), no.473(ISEC), no.474(WBS) |
| ページ範囲 |
pp.239-244 |
| ページ数 |
6 |
| 発行日 |
2009-03-02 (IT, ISEC, WBS) |
|