ARIA (暗号)

ARIAは2003年に韓国の(国家保安技術研究所)（朝鮮語版）により開発され、2004年に(韓国知識経済部技術標準院)（英語版） (KATS) にて標準暗号として選定されたブロック暗号である。

ARIA

一般
設計者	韓国国家保安技術研究所
初版発行日	2003年
派生元	AES
認証	(韓国知識経済部技術標準院)
暗号詳細
鍵長	128, 192または256ビット
ブロック長	128ビット
構造	SPN構造
ラウンド数	12,14または16
最良の暗号解読法
Meet-in-the-middle attack on 8 rounds with data complexity 2^56

アルゴリズムはAESを元にしたSPN構造を利用しており、入出力はAESと同様にブロック長128ビット、鍵長が128ビット、192ビット、あるいは256ビットである。ラウンド数は鍵長により各々12段、14段、16段である。ARIAは2つの8x8ビットSボックスをもち、交互のラウンドでそれを逆にする。また、そのうち一つはAESのSボックスである。

鍵スケジュールは鍵を、1/πの2進展開を"Nothing up my sleeve number"のソースとした3ラウンドの256ビットFeistel構造にて生成する。

標準化

• (韓国知識経済部技術標準院)（英語版）
  • KS X 1213:2004
• IETF
  • アルゴリズム
    • RFC 5794: A Description of the ARIA Encryption Algorithm
  • TLS/SSL
    • RFC 6209: Addition of the ARIA Cipher Suites to Transport Layer Security (TLS)

引用

• A. Biryukov, C. De Cannière, J. Lano, B. Preneel, S. B. Örs (January 7, 2004) (PostScript). Security and Performance Analysis of ARIA. Version 1.2—Final Report. ルーヴェン・カトリック大学. http://www.cosic.esat.kuleuven.be/publications/article-500.ps 2007年3月2日閲覧。. 
• Wenling Wu, Wentao Zhang, and Dengguo Feng (2006) (PDF). Impossible Differential Cryptanalysis of ARIA and Camellia. http://eprint.iacr.org/2006/350 2007年1月19日閲覧。. 
• Xuehai Tang, Bing Sun, Ruilin Li, Chao Li (March 30, 2010) (PDF). A Meet-in-the-Middle Attack on ARIA. http://eprint.iacr.org/2010/168 2010年4月24日閲覧。. 

外部リンク

• ARIA home
• Lazarus/Delphi port of ARIA

関連項目

• ブロック暗号
• 共通鍵暗号
• 暗号理論