Блочный шифр "Калина"

Впревые слышу.

Там описаны все пять кандидатов. Чисто поверхностное мнение: если они модифицировали Rijndael так, как там описано, то трудно его испортить. Восемь S-блоков 8x8, кто ж себе такое позволить может? Сейчас рискуют наоборот в плане уменьшения объёма требуемой памяти.

Написано, что блоки случайные (псевдо?) и отфильтрованные по критериям стойкости. Интересно, опубликован ли псевдослучайный генератор и точные критерии выбора, чтобы можно было воспроизвести блоки.

как там описано, то трудно его испортить. Восемь S-блоков 8x8, кто ж себе такое позволить может?

Тоесть получается он даже надежнее АЕS-а? Пусть даже и памяти больше жрет.

—Гость (08/06/2012 20:36) <#>
Впревые слышу.

Приятно читать такие содержательные, а главное авторитетные комментарии!

Тоесть получается он даже надежнее АЕS-а? Пусть даже и памяти больше жрет

Совсем необязательно. Всё дело в душах S-блоках. Если они слабые,то и сам шифр в целом слабый. Что лучше: одна броневая дверь или восемь деревянных?

Что лучше: одна броневая дверь или восемь деревянных?

У восьми деревянных лучше тепло и звукоизоляция, но хуже с индивидуальной взломостойкостью и горючестью. В последних случаях есть шанс, что процесс утраты дверей растянется во времени и позволит предотвратить полный вынос дверного блока.

Там не только S-блоки, а почти все возможные параметры увеличили — размер блока (не помню, что там насчёт смешивающих полиномов после S-блоков, как их меняли под размер), число раундов, раундовые подключи накладываются неодинаково в разных раундах (гетерогенное чередование XOR-ADD). Удивительно, что скорость после этого упала не слишком катастрофически.

Интересен вопрос не просто к стойкости S-блоков, а к доверяемости в вопросе отсутствия в них бэкдоров.

А есть программная реализация? на С++ желательно.