Weverton Luis da Costa Cordeiro [email protected] Blowfish.
21
Transcript of Weverton Luis da Costa Cordeiro [email protected] Blowfish.
Agenda
● Introdução● Funcionamento● Criptoanálise● Principais Usuários● Curiosidades● Considerações Finais● Referências
Blowfish
● Projetista: Bruce Schneier● Algoritmo criptográfico de chave
simétrica● Melhor desempenho que DES e IDEA● Primeiramente publicado em 1994
Description of a New Variable-Length Key, 64-Bit Block Cipher (Blowfish)
Publicação: Fast Software Encryption, Cambridge Security Workshop Proceedings (December 1993), Springer-Verlag, 1994, pp. 191-204.
Blowfish
● Principais Características Estrutura: Rede de Feistel
● 16 rounds Cifragem de Bloco
● Tamanho: 64 bits Tamanho da chave: 32 até 448 bits (passos de 8 bits)
Caixas de substituição: dependente da chave
Algoritmo de agendamento de chaves: “complexo”
Decriptação é identica à encriptação exceto pela ordem das chaves da rodada
● Mesma abordagem do Data Encription Standard
Blowfish
● Consiste em duas partes Expansão de Chave
● Converte uma chave de até 448 bits em um P array contendo 18 sub-chaves e 4 caixas de substituição com 256 entradas, representando um processamento de 4168 bytes
Encriptação de Dados● Utilizando uma função simples iterada 16 vezes
Blowfish: Funcionamento
● Modos de Funcionamento (Alguns...) ECB (Electronic Code Book)
● Cada bloco é criptografado independentemente● Blocos de texto idênticos são criptografados para o mesmo
bloco cifrado● Reordenação do texto plano resulta na mesma reordenação
dos blocos cifrados● Erros de encriptação apenas afetam o bloco onde o mesmo
ocorreu
CBC (Cipher Block Chaining)● (Bloco cifrado no passo anterior) XOR (Bloco de texto plano
do passo atual) = (Bloco de texto a ser cifrado no passo atual)
Blowfish: Rede de Feistel
Blowfish: Algoritmo Principal
Blowfish: Algoritmo Principal
● Sub-chaves Array com 18 sub-chaves Sub-chave Pi utilizada na i-ésima rodada
Sub-chaves P17 e P18 utilizadas no último passo, numa operação de XOR com uma das metades xR e xL
Blowfish: Round Function
● Inconsistência (de acordo com o código): ((S1[a] + S2[b]) XOR S3[c]) + S4[d]
Blowfish: Round Function
● Caixas de substituição 4 caixas Possuem 256 entradas cada Recebem 8 bits como entrada e produzem 32
bits de saída
Blowfish: Key Schedule
Blowfish: Key Schedule
● Notas Para inicializar 18 sub-chaves e 4 tabelas de
substituição, são necessários 18*32 + 4*256*32 = 576 + 32768 = 33344 dígitos binários de PI
Para finalizar 18 sub-chaves e 4 tabelas de substituição, é necessário aplicar o algoritmo Blowfish (18+4*256)/2 = 1042/2 = 521 vezes.
● É utilizada a chave secreta para a geração das mesmas● Cada nova chave requer o processamento equivalente à
encriptação de 4KB de texto
Blowfish: Criptoanálise
● Nenhum estudo efetivo publicado até o ano de 2006 (Bruce Schneier, Wikipédia)
● No entanto Bloco de 64 bits considerado pequeno,
suscetível a ataque de aniversário (birthday attack)
Blowfish: Criptoanálise
● Artigos Publicados On the Weak Keys of Blowfish (1996)
● Proceedings of the Third International Workshop on Fast Software Encryption table of contents
● Autores: Serge Vaudenay● Abstract: There is a class of keys that can be detected--although
not broken--in Blowfish variants of 14 rounds or less.
Blowfish: Criptoanálise
● Artigos Publicados
On Weaknesses of Non–surjective Round Functions (1997)
● Journal: Designs, Codes and Cryptography● Autores: Vincent Rijmen, Bart Preneel, Erik De Win● Abstract: We propose a new attack on Feistel ciphers with a non-
surjective round function. CAST and LOKI91 are examples of such ciphers.
On the Key Schedule of Blowfish (2005)● Disponível em: http://citeseer.ist.psu.edu/schmidt05key.html● Autores: Dieter Schimidt● Abstract: In this article the author shows that for the block cipher
Blowfish, the subkeys for the third and fourth round do not depend on the first 64 bits of the userkey.
Blowfish: “Principais” “Usuários”
PuTTY
Blowfish: Curiosidades
● The software magazine Dr. Dobb's Journal is sponsoring $1000 contest for the best cryptanalysis of Blowfish received before April 1995. Please contact me for details.
Blowfish: Curiosidades
● Blowfish on "24" (On April 27, 2005) Two nights ago, my encryption algorithm Blowfish was mentioned on
the Fox show "24." An alleged computer expert from the fictional anti-terror agency CTU was trying to retrieve some files from a terrorist's laptop. This is the exchange between the agent and the terrorist's girlfriend:
They used Blowfish algorithm.
How can you tell?
By the tab on the file headers.
Can you decrypt it?
CTU has a proprietary algorithm. It shouldn't take that long. We'll start by trying to hack the password. Let's start with the basics. Write down nicknames, birthdays, pets -- anything you think he might have used.
● Quote: “I just tried explaining to my wife why this was funny and she said "I didn't understand anything you just said". Nevermind.”
Considerações Finais
● Blowfish Grande popularidade alcançada a partir da
sua distribuição sob domínio público Não existe criptoanálise eficiente conhecida
● Vulnerável a ataque de aniversário, portanto não recomendado para criptografia de grandes quantidades de dados
Resistente à criptoanálise linear, diferencial e integral
Continua em largo uso, para a criptografia de pequenas quantidades de dados
Referências● Schneier, B. (1994) “Description of a New Variable-Length Key, 64-
Bit Block Cipher (Blowfish)”. In: Fast Software Encryption, Cambridge Security Workshop Proceedings (December 1993), Springer-Verlag, 1994, pp. 191-204.
● Cryptography Tutorials - Herong's Tutorial Notes. Disponível em: http://www.herongyang.com/crypto/cipher_blowfish.html. Acesso em: Abril, 2007.
● Blowfish (cipher). Disponível em: http://en.wikipedia.org/wiki/Blowfish_(cipher). Acesso em: Abril, 2007.
● The Blowfish Encryption Algorithm. Disponível em: http://www.schneier.com/blowfish.html. Acesso em: Abril, 2007.
● [Courses] [C] A tutorial on Blowfish. Disponível em: http://mailman.linuxchix.org/pipermail/courses/2002-December/001120.html. Acesso em: Abril, 2007.
