Weverton Luis da Costa Cordeiroweverton.cordeiro@inf.ufrgs.br

Blowfish

Agenda

● Introdução● Funcionamento● Criptoanálise● Principais Usuários● Curiosidades● Considerações Finais● Referências

Blowfish

● Projetista: Bruce Schneier● Algoritmo criptográfico de chave

simétrica● Melhor desempenho que DES e IDEA● Primeiramente publicado em 1994

Description of a New Variable-Length Key, 64-Bit Block Cipher (Blowfish)

Publicação: Fast Software Encryption, Cambridge Security Workshop Proceedings (December 1993), Springer-Verlag, 1994, pp. 191-204.

Blowfish

● Principais Características Estrutura: Rede de Feistel

● 16 rounds Cifragem de Bloco

● Tamanho: 64 bits Tamanho da chave: 32 até 448 bits (passos de 8 bits)

Caixas de substituição: dependente da chave

Algoritmo de agendamento de chaves: “complexo”

Decriptação é identica à encriptação exceto pela ordem das chaves da rodada

● Mesma abordagem do Data Encription Standard

Blowfish

● Consiste em duas partes Expansão de Chave

● Converte uma chave de até 448 bits em um P array contendo 18 sub-chaves e 4 caixas de substituição com 256 entradas, representando um processamento de 4168 bytes

Encriptação de Dados● Utilizando uma função simples iterada 16 vezes

Blowfish: Funcionamento

● Modos de Funcionamento (Alguns...) ECB (Electronic Code Book)

● Cada bloco é criptografado independentemente● Blocos de texto idênticos são criptografados para o mesmo

bloco cifrado● Reordenação do texto plano resulta na mesma reordenação

dos blocos cifrados● Erros de encriptação apenas afetam o bloco onde o mesmo

ocorreu

CBC (Cipher Block Chaining)● (Bloco cifrado no passo anterior) XOR (Bloco de texto plano

do passo atual) = (Bloco de texto a ser cifrado no passo atual)

Blowfish: Rede de Feistel

Blowfish: Algoritmo Principal

Blowfish: Algoritmo Principal

● Sub-chaves Array com 18 sub-chaves Sub-chave Pi utilizada na i-ésima rodada

Sub-chaves P17 e P18 utilizadas no último passo, numa operação de XOR com uma das metades xR e xL

Blowfish: Round Function

● Inconsistência (de acordo com o código): ((S1[a] + S2[b]) XOR S3[c]) + S4[d]

Blowfish: Round Function

● Caixas de substituição 4 caixas Possuem 256 entradas cada Recebem 8 bits como entrada e produzem 32

bits de saída

Blowfish: Key Schedule

Blowfish: Key Schedule

● Notas Para inicializar 18 sub-chaves e 4 tabelas de

substituição, são necessários 18*32 + 4*256*32 = 576 + 32768 = 33344 dígitos binários de PI

Para finalizar 18 sub-chaves e 4 tabelas de substituição, é necessário aplicar o algoritmo Blowfish (18+4*256)/2 = 1042/2 = 521 vezes.

● É utilizada a chave secreta para a geração das mesmas● Cada nova chave requer o processamento equivalente à

encriptação de 4KB de texto

Blowfish: Criptoanálise

● Nenhum estudo efetivo publicado até o ano de 2006 (Bruce Schneier, Wikipédia)

● No entanto Bloco de 64 bits considerado pequeno,

suscetível a ataque de aniversário (birthday attack)

Blowfish: Criptoanálise

● Artigos Publicados On the Weak Keys of Blowfish (1996)

● Proceedings of the Third International Workshop on Fast Software Encryption table of contents

● Autores: Serge Vaudenay● Abstract: There is a class of keys that can be detected--although

not broken--in Blowfish variants of 14 rounds or less.

Blowfish: Criptoanálise

● Artigos Publicados

On Weaknesses of Non–surjective Round Functions (1997)

● Journal: Designs, Codes and Cryptography● Autores: Vincent Rijmen, Bart Preneel, Erik De Win● Abstract: We propose a new attack on Feistel ciphers with a non-

surjective round function. CAST and LOKI91 are examples of such ciphers.

On the Key Schedule of Blowfish (2005)● Disponível em: http://citeseer.ist.psu.edu/schmidt05key.html● Autores: Dieter Schimidt● Abstract: In this article the author shows that for the block cipher

Blowfish, the subkeys for the third and fourth round do not depend on the first 64 bits of the userkey.

Blowfish: “Principais” “Usuários”

PuTTY

Blowfish: Curiosidades

● The software magazine Dr. Dobb's Journal is sponsoring $1000 contest for the best cryptanalysis of Blowfish received before April 1995. Please contact me for details.

Blowfish: Curiosidades

● Blowfish on "24" (On April 27, 2005) Two nights ago, my encryption algorithm Blowfish was mentioned on

the Fox show "24." An alleged computer expert from the fictional anti-terror agency CTU was trying to retrieve some files from a terrorist's laptop. This is the exchange between the agent and the terrorist's girlfriend:

They used Blowfish algorithm.

How can you tell?

By the tab on the file headers.

Can you decrypt it?

CTU has a proprietary algorithm. It shouldn't take that long. We'll start by trying to hack the password. Let's start with the basics. Write down nicknames, birthdays, pets -- anything you think he might have used.

● Quote: “I just tried explaining to my wife why this was funny and she said "I didn't understand anything you just said". Nevermind.”

Considerações Finais

● Blowfish Grande popularidade alcançada a partir da

sua distribuição sob domínio público Não existe criptoanálise eficiente conhecida

● Vulnerável a ataque de aniversário, portanto não recomendado para criptografia de grandes quantidades de dados

Resistente à criptoanálise linear, diferencial e integral

Continua em largo uso, para a criptografia de pequenas quantidades de dados

Referências● Schneier, B. (1994) “Description of a New Variable-Length Key, 64-

Bit Block Cipher (Blowfish)”. In: Fast Software Encryption, Cambridge Security Workshop Proceedings (December 1993), Springer-Verlag, 1994, pp. 191-204.

● Cryptography Tutorials - Herong's Tutorial Notes. Disponível em: http://www.herongyang.com/crypto/cipher_blowfish.html. Acesso em: Abril, 2007.

● Blowfish (cipher). Disponível em: http://en.wikipedia.org/wiki/Blowfish_(cipher). Acesso em: Abril, 2007.

● The Blowfish Encryption Algorithm. Disponível em: http://www.schneier.com/blowfish.html. Acesso em: Abril, 2007.

● [Courses] [C] A tutorial on Blowfish. Disponível em: http://mailman.linuxchix.org/pipermail/courses/2002-December/001120.html. Acesso em: Abril, 2007.