Kryptologie OFB = Output Feedback

a7Hzq .#5r< kÜ\as TâÆK$ ûj(Ö2 ñw%h: Úk{4R f~`z8 ¤˜Æ+Ô „&¢Dø

Beschreibung

In der einfachsten Version:

Auch diese Betriebsart war ursprünglich als Schieberegister-Version definiert; auch hier bedeutet die Verwendung eines t < Blocklänge s eine Schwächung des Verfahrens [JUENEMAN, CRYPTO 82].

Verschlüsselung:

c_i := a_i*s_i,     s_i := f(s_i-1)     für i = 1, ..., n.

Entschlüsselung:

a_i = c_i*s_i^-1,     s_i := f(s_i-1)     für i = 1, ..., n.

Eigenschaften

• Es gibt keine Diffusion, aber gleiche Klartextblöcke werden i. a. verschieden verschlüsselt.
  
  
• Im Falle S = F₂^s handelt es sich um eine Bitstrom-Chiffre mit f als »Zufallsgenerator«.
  
  
• Wird eine besonders schnelle Ver- und Entschlüsselung benötigt, so kann man den »Schlüsselstrom« s_i auf beiden Seiten vorausberechnen.
  
  
• Auch hier wird zum Entschlüsseln nur f benötigt, nicht f^-1.
  
  
• Falls S = F₂^s, ist die Chiffre sogar involutorisch, d. h., Verschlüsselung = Entschlüsselung.
  
  
• Bei einem Angriff mit bekanntem Klartext liefert ein Paar (a₁,c₁) den Wert s₁, ein weiteres Paar (a₂,c₂) den Wert f(s₁). Damit ist also ein Angriff mit bekanntem Klartext auf f selbst möglich.
  
  
• Das Geheimhalten des Startwerts s₀ bringt also auch hier praktisch keine zusätzliche Sicherheit.

Variante: Der Counter Mode

Hier ist im einfachsten Fall

c_i := a_i*f(i)     für i = 1, ..., n.

E-Mail an Pommerening@imsd.uni-mainz.de.