sslug-teknik team mailing list archive

[Jacob Bunk Nielsen <sslug@xxxxxxx>]

Anders Melchiorsen <anders+sslug@xxxxxxxxxxxx> writes:

> I praksis er nøglen 112 (2x56) bits, grundet et angreb jeg ikke lige
> husker detaljerne omkring.

Det er forkert. Hvis e(x,k) med input x og nøgle k er en
krypterings-funktion og d(x,k) er en tilsvarende dekrypteringsfuntion,
så laver man 3DES ved: c = e(d(e(x),k3), k2), k1). Derved kan man i
tilfælde hvor 3DES ikke er understøttet lade k1 = k2 = k3, og derved
stadig få en enkelt DES-kryptering, blot med lidt ekstra beregninger,
men uden at ændre algoritmen.

Altså får man et nøglerum på 2^168.

-- 
Jacob - www.bunk.cc
If at first you do succeed, try to hide your astonishment.