Interested Article - Crypto-1
- 2021-02-01
- 1
Crypto-1 — проприетарный алгоритм шифрования, созданный NXP Semiconductors для использования в RFID-картах стандарта Mifare (Classic). Данный стандарт используется различными картами, в частности: картой москвича , Oyster card , , .
Несколько исследований, проведенные в 2008—2009 годах, показали что безопасность данного алгоритма является невысокой. Crypto-1 является потоковым шифром , очень похожим на предшествующий . Crypto-1 состоит из:
- одного 48-битного сдвигового регистра с обратной связью для хранения секретного состояния
- линейной функции,
- двухуровневой нелинейной функции 20-в-1
- 16-битного регистра сдвига с линейной обратной связью, который используется при аутентификации. Некоторыми картами может использоваться как ГПСЧ .
Алгоритм может использоваться как регистр сдвига с нелинейной или линейной обратной связью в зависимости от входных параметров. Обычно шифры Crypto-1 и Hitag2 используют нелинейный режим только при инициализации и аутентификации, переключаясь на линейный режим с нелинейным выходным фильтром для шифрования передаваемых данных.
Примечания
- de Koning Gans, Gerhard; J.-H. Hoepman; F.D. Garcia.: . 8th Smart Card Research and Advanced Application Workshop (CARDIS 2008), LNCS, Springer (15 марта 2008). Архивировано из 21 сентября 2012 года.
- Courtois, Nicolas T.; Karsten Nohl; Sean O'Neil.: . Cryptology ePrint Archive (14 апреля 2008). Архивировано из 21 сентября 2012 года.
- Garcia, Flavio D.; Gerhard de Koning Gans; Ruben Muijrers; Peter van Rossum, Roel Verdult; Ronny Wichers Schreur; Bart Jacobs.: . 13th European Symposium on Research in Computer Security (ESORICS 2008), LNCS, Springer (4 октября 2008). Архивировано из 21 сентября 2012 года.
- Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur.: . 30th IEEE Symposium on Security and Privacy (S&P 2009), IEEE (17 марта 2009). Архивировано из 21 сентября 2012 года.
Ссылки
- Radboud Universiteit Nijmegen press release от 18 марта 2021 на Wayback Machine (in English)
- NXP MF1 IC S50 data sheet (недоступная ссылка)
- Details of Mifare reverse engineering by Henryk Plötz (in German)
- 2021-02-01
- 1