RC4 взломан или не взломан?

Если, допустим, пропустить 3072 начальных байта кейстрима с биасом, и приделать к каждому зашифрованному сообщению рандомный nonce, хэшируя с которым пароль генерировать ключ для RC4 будет это надёжно или нет?

На страницу: 1, 2, 3 След.

Комментарии

—	Onix (27/01/2017 20:23, исправлен 27/01/2017 20:29) профиль/связь <#> комментариев: 10 документов: 3 редакций: 0

Все доработки RC4 не изменяли количества индексов, если сделать кол-во индексов не 2(i,j), как в тек.версии а например 8-32? Примерно так:

Цикл 1й генерации:

i[0] = i[0] + S[i[1]] +1;
i[1] = i[1] + S[i[0]] +B; //В – входной байт или 0
поменяли_местами(S[i[0]] и S[i[1]]);
ротация_индексов(i); // i[0]=i[1]=...i[n]=i[0]
c = (S[ i[0] ] + S[ i[1] ] + S[ i[2] ] ) ^ 0xAA;
output S[c];

Это конечно уже не рс4, может у данной схемы будут перспективы?
или перестановочному алгоритму совсем плохо и никакие изменения не помогут?

На страницу: 1, 2, 3 След.

Ваша оценка документа [показать результаты]