COCONUT98

في علم التشفير ، COCONUT98 (التشفير المنظم بعمليات كيوت والتحويل الشامل N) هو تشفير كتلة صممه سيرج فودناي في عام 1998. وكان أحد التطبيقات الملموسة الأولى لنظرية فك الارتباط لفودناي ، المصممة لتكون آمنة بشكل مثبت ضد التحليل التشفيري التفاضلي ، والتحليل التشفيري الخطي ، وحتى أنواع معينة من الهجمات التحليلية التشفيرية غير المكتشفة.

تستخدم هذه الشفرة حجم كتلة 64 بت وحجم مفتاح 256 بت. بنيتها الأساسية عبارة عن شبكة فيستل من 8 جولات ، ولكن مع عملية إضافية بعد الجولات الأربع الأولى، تُسمى وحدة فك الارتباط . تتكون هذه الوحدة من تحويل خطي يعتمد على المفتاح في الحقل المنتهي GF(2 ⁶⁴ ). تستخدم دالة الجولة الضرب والجمع المعياريين ، وتدوير البتات ، وعمليات XOR ، وصندوق استبدال واحد بحجم 8×24 بت . تُشتق عناصر صندوق الاستبدال باستخدام التوسع الثنائي للعدد e كمصدر لأرقام "لا شيء مخفي ". ^{[ 3 ]}

على الرغم من برهان فودناي على أمان خوارزمية COCONUT98، طوّر ديفيد فاغنر في عام 1999 هجومًا ارتداديًا ضدها. ^{[ 1 ]} إلا أن هذا الهجوم يتطلب نصوصًا أصلية مختارة ونصوصًا مشفرة مختارة تكيفية ، لذا فهو نظري إلى حد كبير. ^{[ 4 ]} ثم في عام 2002، طبّق بيهام وآخرون تحليل التشفير التفاضلي الخطي ، وهو هجوم يعتمد كليًا على النصوص الأصلية المختارة، لكسر التشفير. ^{[ 2 ]} كما طوّر الفريق نفسه ما أسموه هجومًا ارتداديًا بالمفتاح المرتبط ، والذي يميّز خوارزمية COCONUT98 عن التشفير العشوائي باستخدام رباعية من النصوص الأصلية والنصوص المشفرة المختارة تكيفية بمفتاحين. ^{[ 5 ]}