För några dagar sedan skrev jag om den Kinesiska säkerhetsstandarden WAPI som man försökte få igenom som ny ISO-standard.
Ett problem med WAPI är att kryptot som används i WAPI kallat SMS4 inte är en öppen standard. Mer exakt var kryptot hemligt. Detta var ett av huvudskälen till att WAPI inte accepterades som standardförslag av ISO.
Nu har detaljer om SMS4 börjat dyka upp. Jag ställde frÃ¥gor pÃ¥ diverse emaillistor, bland annat pÃ¥ Cryptography. Svaren där ger att det finns en publicerad standard tillgänglig i Kina – och pÃ¥ Kinesiska. Sökningar pÃ¥ Google ger inte heller speciellt mycket matnyttigt om SMS4. Det som gÃ¥r att fÃ¥ fram i ISO-dokument är att SMS4 är:
- Ett blockkrypto med 128-bit stort block.
- Nyckelstorlek på 128 bitar.
- Rättighetsmässigt ägs kryptot av Beijing Data Security Technology Co. Ltd.(BDST) (E-Mail: chinabdst@126.com)
Vidare har jag fått reda på att det pågår arbeten inom ett par företag som fått tag på specen för SMS4 att översätta och analysera kryptot. Det finns ännu inget publicerat, men en kontakt berättade bitmässiga spridningen inom blocket är mycket dåligt och dom räknade med att kunna publicera en fullständig attack mot SMS4 under året.
Det jag skulle vilja veta är om det är en helt ny typ av blockkrypo, eller om det är en variant av tidigare krypton. Samt naturligtvis hur bra det är. Jag lovar att återkomma så snart jag har mer information.
No related posts.
Related posts brought to you by Yet Another Related Posts Plugin.
