Решается задача выбора AEAD-режима работы блочного шифра «Магма» для применения в протоколе SRTP (Secure Real-time Transport Protocol), предназначенного для криптографической защиты мультимедийного трафика. В качестве решения предложен режим MXPₚₕ, который является конкретной реализацией общей конструкции МХР, предложенной в 2025 г. на конференции CTCrypt. Отличительной особенностью предлагаемой конструкции является применение полиномиальной хеш-функции над полем большей размерности (GF(2¹²⁸)), чем размер блока используемого блочного шифра, что позволяет вычислять имитовставки с длиной больше 64 бита. Для предложенного режима получена оценка стойкости в модели NAE (Nonce-based Authenticated Encryption). Применение оценки к протоколу SRTP показывает, что режим MXPₚₕпозволяет безопасно обрабатывать данные для типичных по длительности сеансов передачи без смены ключа. Дополнительно проведено исследование влияния использования поля большей размерности на эффективность вычисления имитовставки.
1 Visitors
1 Hits
0 Downloads
