Krypto-1
Crypto-1 är en proprietär krypteringsalgoritm skapad av NXP Semiconductors för användning i Mifare (Classic) RFID-kort . Denna standard används av olika kort, i synnerhet: Muscovite-kort , Oyster-kort , CharlieCard , OV-chipkaart .
Flera studier genomförda 2008-2009 [1]
[2]
[3]
[4] visade att säkerheten för denna algoritm är låg. Crypto-1 är ett streamchiffer som mycket liknar föregångaren Hitag2 . Crypto-1 består av:
- ett 48-bitars återkopplingsskiftregister för att lagra det hemliga tillståndet
- linjär funktion,
- två-nivå icke-linjär funktion 20-i-1
- Ett 16-bitars linjärt återkopplingsskiftregister som används för autentisering. Kan användas som PRNG av vissa kort .
Algoritmen kan användas som ett skiftregister med icke-linjär eller linjär återkoppling beroende på ingångsparametrarna. Vanligtvis använder Crypto-1- och Hitag2-chiffer endast icke-linjärt läge för initiering och autentisering, och växlar till linjärt läge med ett icke-linjärt utdatafilter för att kryptera överförda data.
Anteckningar
- ↑ de Koning Gans, Gerhard; J H. Hoepman; FD Garcia. En praktisk attack på MIFARE Classic (inte tillgänglig länk) . 8:e Smart Card Research and Advanced Application Workshop (CARDIS 2008), LNCS, Springer (15 mars 2008). Arkiverad från originalet den 21 september 2012.
(obestämd)
- ↑ Courtois, Nicolas T.; Karsten Nohl; Sean O'Neil. Algebraiska attacker på Crypto-1 Stream Cipher i MiFare Classic och Oyster Cards (ej tillgänglig länk) . Cryptology ePrint Archive (14 april 2008). Arkiverad från originalet den 21 september 2012.
(obestämd)
- ↑ Garcia, Flavio D.; Gerhard de Koning Gans; Ruben Muijrers;
Peter van Rossum, Roel Verdult; Ronny Wicher Schreur; Bart Jacobs. Demontering av MIFARE Classic (inte tillgänglig länk) . 13:e European Symposium on Research in Computer Security (ESORICS 2008), LNCS, Springer (4 oktober 2008). Arkiverad från originalet den 21 september 2012.
(obestämd)
- ↑ Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronnie Wicher Schreur. Trådlöst fickstöld av ett Mifare Classic-kort (ej tillgänglig länk) . 30:e IEEE-symposiet om säkerhet och integritet (S&P 2009), IEEE (17 mars 2009). Arkiverad från originalet den 21 september 2012.
(obestämd)
Länkar