Crypt Übersicht

Charakteristikum

Typische Werte

Pentium II - 400 MHz

10 Mbytes/Sekunde

• RC5-32/16 (256-Bit-Schl., 32 Ru., 16 Zyklen)
• DES (56-Bit-Schlüssel, 16 Runden., 8 Zyklen)
• Triple-DES (112-Bit-Schl., 48 Ru., 24 Zyklen)
• IDEA (128-Bit-Schl., 8 Runden, 8 Zyklen)

• 37%
• 137%
• 541%
• 309%

Speicherbedarf

10 kB Daten, 270 kB Codegröße

Technologie

Feistel-Netzwerk mit 16 Runden (bijektive Funktion bestehend aus 4 schlüsselabhängigen 8x8 Bit S-Boxen, sowie weiteren Matrizen & Verschlüsselungsfunktionen)

Mathematische Sicherheit / Aufwand zum Knacken bei 256 Bit Schlüssellänge

ca. 10¹⁰ Jahre

Beste erfolgreiche Krypto-Attacke

5 (von 16) Runden des Feistel-Netzwerkes mit 2^22,5 = 6 Mio. bekannten Eingaben bei einem Aufwand von 2⁵¹ (= 2,3 * 10¹⁵). Bedarf an Rechenzeit steigt exponentiell mit jedem weiteren Feistel-Netzwerk

Unterstützte Schlüssellängen

alle Längen <= 256 Bit, insbesondere 128 Bit, 192 Bit, 256 Bit

Schlüselaustausch

mit RSA-Verfahren für Public-Key-Kryptographie (bis zu 4096 Bit Schlüssellänge)

Typ des Verfahrens

Blockchiffrierer mit sicherem Schlüsselaustausch

Minimale Datenlänge

16 Bytes (geringere Datenmengen können durch Hinzufügen zufälliger Daten auf die Minimallänge gebracht werden)

Betriebssysteme

MS-Windows 95/98/NT, Unix (Linux, Solaris); MacOS in Planung; weitere auf Wunsch

Sinnvolle Kombinationen

1. mit Steganographieprogrammen wie SubiText (nach Verschlüsselung)
2. mit beliebigen Datenkompressionsprogrammen (vor und evtl. nach der Verschlüsselung)

• Entwickelt in den USA von einem Forscherteam um Krypto-Guru Bruce Schneier
• Integrierbar in beliebige Netzwerkumgebungen oder als Komponente in Anwendungen
• Neueste, sichere und nicht-patentierte Technologie
• Zusätzliche RSA-Komponente mit Schlüsselverwaltung (zur Sicherung des Schlüsselaustauschs für Twofish)
• Variierbar ist: Verschlüsselungsgeschwindigkeit, Zeit für schlüsselspezifische Berechnungen, Codegröße, RAM-Bedarf (Hauptspeicher), ROM-Bedarf (Festwertspeicher, z.B. auf Smartcard) oder logische Gatteranzahl auf einem Chip. Die Erhöhung eines Wertes muß jedoch mit der Verschlechterung eines oder mehrerer anderer Werte erkauft werden.
• Verfahren läßt sich auch auf einer Smartcard mit weniger als 64 Bytes RAM und weniger als 1400 Bytes ROM realisieren; als Hardware-Lösung werden weniger als 14000 logische Gatter benötigt

Lieferbare Programmier-Komponenten

Preis

• Software Development Kit (SDK) mit Englischer / Deutscher Doku (beliebig oft einsetzbar)
• Obiges SDK mit RSA-Komponente und Schlüsselverwaltung (in Nordamerika lizenzpflichtig, sonst beliebig oft einsetzbar)
• Dienstleistung der Integration in Software oder des Einbaus in Netzwerke

Abkürzung

Bedeutung

AES

Advanced Encryption Standard; Verabschiedet im Jahr 2001 durch NIST (US National Institute of Standards and Technology): Rijndael

DES

Data Encryption Standard; Blockchiffrierer; aus den 70er Jahren

kB

Kilobyte; 2¹⁰ Bytes = 1024 Bytes = 2¹³ Bits

MB

Megabyte; 2²⁰ Bytes = 2²³ Bits = 1.048.576 Bytes

RSA

Die Verschlüsselungsmethode mit öffentlichen und privaten Schlüsseln, die nach Rivest, Shamir und Adleman benannt wurde

SDK

Software development kit; Programmbibliothek zur Entwicklung von Anwendungssoftware