Trivium (shifr) sahifasining manbasini koʻrish

[[Fayl:Trivium_(cipher).png|right|thumb|316x316px| Trivium shifrlash turining strukturasi]]
'''Trivium''' – bu simmetrik sinxron oqimli shifrlash algoritmi, Birinchi navbatda, tezlik va elementlar soni oʻrtasidagi moslashuvchan muvozanat bilan apparatni amalga oshirishga qaratilgan boʻlib, u dasturiy taʼminotni ancha samarali amalga oshirish imkoniyatiga ega.

Shifr 2008-yil dekabr oyida Yevropa eSTREAM loyihasi portfelining bir qismi sifatida 2-profil (apparatga yoʻnaltirilgan shifrlar) sifatida taqdim etilgan. Shifr mualliflari Kristof De Kannier va Bart Preneldir.

Bu oqim shifriga qadar hosil qiladi <math>2^{64}</math> 80 bitli kalit va 80 bitli '''IV''' dan chiqish oqimi biti (boshlash vektori). Bu eSTREAM loyihasining eng oddiy shifridir, u kriptografik barqarorlik nuqtai nazaridan ajoyib natijalarni koʻrsatadi.

Trivium engil oqim shifrlash sifatida ISO/IEC 29192-3 standartiga kiritilgan.

== Tavsif ==
Triviumning boshlangʻich holati umumiy uzunligi 288 bit boʻlgan 3 siljish registridir. Har bir takt sikli siljish registrlaridagi bitlarni oldinga uzatish va qayta aloqaning chiziqli boʻlmagan kombinatsiyasi orqali oʻzgartiradi. Shifrni ishga tushirish uchun kalit '''K''' va ishga tushirish vektori '''IV''' 3 ta registrdan 2 tasida yoziladi va algoritm 4x288 = 1152 marta bajariladi, bu esa boshlangʻich holatning har bir biti kalitning har bir bitiga va har bir bitga bogʻliqligini kafolatlaydi. ishga tushirish vektorining.

Initsializatsiya bosqichidan oʻtgandan soʻng, har bir siklda '''Z''' kalit oqimining yangi aʼzosi hosil boʻladi, u matnning keyingi aʼzosi bilan XOR protsedurasidan oʻtadi. Shifrni ochish protsedurasi teskari tartibda sodir boʻladi – shifrlangan matnning har bir aʼzosi '''Z''' kalit oqimining har bir aʼzosi bilan XORlangan.<ref name="autogenerated1">{{veb manbasi|url=http://eprint.iacr.org/2009/431.pdf|sarlavha=Архивированная копия|kirish sanasi=2009-12-23|arxivsana=2018-09-25|arxivurl=https://web.archive.org/web/20180925100343/https://eprint.iacr.org/2009/431.pdf}}</ref>

== Algoritm ==

=== Oqim shifrlari ===
Trivium kalit oqimi deb ataladigan '''Z''' ketma-ketligini hosil qiladi <math>N\le 2^{64}</math> bit. Xabarni shifrlash uchun xabar va kalitlar oqimini XOR qilish kerak. Shifrni ochish xuddi shunday tarzda amalga oshiriladi, XOR operatsiyasi shifrlangan matn va kalit oqimidan amalga oshiriladi.

=== Initializatsiya ===
Algoritm 80 bitli kalit va 80 bitli ishga tushirish vektorini 288 bitli boshlangʻich holatga yuklash orqali ishga tushiriladi. Boshlash quyidagi psevdokod bilan tavsiflanishi mumkin.

: <math>(s_1, s_2,..., s_{93}) \leftarrow (K_1,..., K_{80}, 0,..., 0)</math>
: <math>(s_{94}, s_{95},..., s_{177}) \leftarrow (IV_1,..., IV_{80}, 0,..., 0)</math>
: <math>(s_{178}, s_{179},..., s_{288}) \leftarrow (0,...0, 1, 1, 1) </math>
: <math>\mbox{for}\ i = 1\ \mbox{to}\ 4\cdot 288\ \mbox{do} </math>
:: <math> t_1 \leftarrow s_{66} + s_{91}\cdot s_{92}+ s_{93}+s_{171} </math>
:: <math> t_2 \leftarrow s_{162} + s_{175}\cdot s_{176}+ s_{177} + s_{264} </math>
:: <math> t_3 \leftarrow s_{243}+ s_{286}\cdot s_{287} + s_{288}+ s_{69}</math>
::
:: <math>(s_1, s_2,..., s_{93})\leftarrow (t_3, s_1,..., s_{92})</math>
:: <math>(s_{94}, s_{95},..., s_{177})\leftarrow (t_1, s_{94},..., s_{176})</math>
:: <math>(s_{178}, s_{179},..., s_{288}) \leftarrow (t_2, s_{178},..., s_{287})</math>
: <math>\mbox{end for}</math>

Boshlash protsedurasi boshlangʻich holatning har bir biti kalitning har bir bitiga va ishga tushirish vektorining har bir bitiga bogʻliqligini taʼminlaydi. Ushbu taʼsir 2 ta toʻliq oʻtishdan keyin (2 * 288 tsiklni bajarish) erishiladi. Yana 2 ta oʻtish bit munosabatlarini murakkablashtirish uchun moʻljallangan. Misol uchun, null kalit va ishga tushirish vektoridan olingan '''Z''' kalit oqimining dastlabki 128 bayti taxminan bir xil miqdordagi 1 va 0 ga teng masofada joylashgan. Hatto eng oddiy va bir xil kalitlar bilan Trivium algoritmi tasodifiyga yaqin raqamlar ketma-ketligini hosil qiladi.

{{Hidden|content=<pre>0000000 e0 fb 26 bf 59 58 1b 05 7a 51 4e 2e 9f 23 7f c9
0000010 32 56 16 03 07 19 2d cf a8 e7 0f 79 b2 a1 cd e9
0000020 52 f7 03 92 68 02 38 b7 4c 2b 75 1a a2 9a 9a 59
0000030 55 28 98 49 74 6e 59 80 80 03 4c 1a a5 b5 f2 d4
0000040 34 69 bb 86 ca 52 15 b3 ae 80 12 69 73 55 9a 31
0000050 b2 6c 0e f5 16 40 20 d6 30 7f 4e 3f 48 16 dc 24
0000060 25 5c ad c4 10 a1 c9 1b bb e8 01 4e dc fc 2e 27
0000070 9e fa ae 02 a2 48 05 b2 2e fb f4 4f 27 76 56 27
0000080 3e 5e b7 06 4e e6 4a 57 7b ad a2 3a 1c 52 ff 48
0000090 f3 92 f8 87 ff 98 aa 87 e6 bf f6 19 38 3c ff 19
00000a0 3f 0a a5 fd 01 ec d0 d8 fa f0 fa 87 09 a1 4e ee
00000b0 63 29 9f 9b 31 ef 95 a5 c7 76 19 8d c7 e0 df 55
00000c0 1b 0f 50 e9 b8 91 85 ea 06 7b d5 2a ad 2b 77 f4
00000d0 ac 84 9b 6d 3f 2e a9 85 99 d7 04 95 02 33 fd f0
00000e0 b7 f8 5b 6e b7 c8 f0 b4 46 aa 20 cd a0 dd dd 4f</pre>

Как можно заметить, после 4х циклов инициализации единицы, записанные в ячейки <math>s_{286}</math>, <math>s_{287}</math> и <math>s_{288}</math> повлияли на все остальные биты начального состояния, и, таким образом, даже при простейших и одинаковых ключах каждый байт сообщения будет изменен в результате работы алгоритма шифрования.}}

=== Algoritm bilan ishlash ===
Oqim generatori holatning 3 bitini oʻzgartirish va kalit oqimining 1 bitini hisoblash uchun 288 bitli boshlangʻich holatidan 15 bitdan foydalanadi. <math>z_i</math>. Algoritm natijasida, gacha <math>N\le 2^{64}</math> kalit oqimi biti. Algoritmni quyidagi psevdokod bilan tasvirlash mumkin.

: <math>\mbox{for}\ i=1\ \mbox{to}\ N\ \mbox{do}</math>
:: <math>t_1\leftarrow s_{66}+s_{93}</math>
:: <math>t_2\leftarrow s_{162}+s_{177}</math>
:: <math>t_3\leftarrow s_{243}+s_{288}</math>
::
:: <math>z_i\leftarrow t_1+t_2+t_3</math>
::
:: <math> t_1 \leftarrow s_{66} + s_{91}\cdot s_{92}+ s_{93}+s_{171} </math>
:: <math> t_2 \leftarrow s_{162} + s_{175}\cdot s_{176}+ s_{177} + s_{264} </math>
:: <math> t_3 \leftarrow s_{243}+ s_{286}\cdot s_{287} + s_{288}+ s_{69}</math>
::
:: <math>(s_1, s_2,..., s_{93})\leftarrow (t_3, s_1,..., s_{92})</math>
:: <math>(s_{94}, s_{95},..., s_{177})\leftarrow (t_1, s_{94},..., s_{176})</math>
:: <math>(s_{178}, s_{179},..., s_{288}) \leftarrow (t_2, s_{178},..., s_{287})</math>
: <math>\mbox{end for}</math>

Ushbu psevdokodda barcha hisoblar modul 2 boʻyicha amalga oshiriladi. Yaʼni qoʻshish va koʻpaytirish amallari XOR va AND amallaridir.

=== Davr ===
Boshlangʻich holat oʻzgarishlarining chiziqli boʻlmaganligi sababli kalit oqim davrini aniqlash qiyin. Agar barcha flip-floplar AND boʻlsa ham, natijada toʻliq chiziqli sxema boʻlsa ham, har qanday kalit juftligi va ishga tushirish vektori buyurtma davri bilan kalit oqimini yaratishga olib kelishini koʻrsatish mumkin. <math>2^{96-3}-1</math> (bu kerakli kalit oqimi uzunligidan allaqachon oshib ketadi <math>2^{64}</math>).

Agar Trivium oz sonli iteratsiyalardan soʻng tasodifiy kalit oqimini yarata boshlaydi deb faraz qilsak, u holda barcha hosil qilingan ketma-ketliklar <math>2^{288}</math> aql bovar qilmaydigan boʻladi. Shuningdek, kalit/boshlash vektor juftligidan kamroq muddatga kalit oqimini yaratish ehtimoli <math>2^{80}</math> tartibda boʻladi <math>2^{-208}</math><ref>{{veb manbasi|url=http://www.ecrypt.eu.org/stream/ciphers/trivium/trivium.pdf|sarlavha=Архивированная копия|kirish sanasi=2009-12-23|arxivsana=2016-10-20|arxivurl=https://web.archive.org/web/20161020205326/http://www.ecrypt.eu.org/stream/ciphers/trivium/trivium.pdf}}</ref>.

== Trivium oilaviy shifrlari ==
Ushbu shifrning modifikatsiyalari siljish registrlari soni va ularning uzunligi bilan farqlanadi.

=== Univium ===
Univium oqim shifrlash bitta siljish registridan iborat boʻlib, kodlash uchun faqat registr uzunligidan uzun boʻlmagan kalit kerak boʻladi.<ref name="autogenerated1"/>

=== Bivium ===
Trivium bilan birgalikda uning mualliflari umumiy uzunligi 177 bit boʻlgan atigi 2 ta siljish registrini amalga oshiradigan Bivium shifrini taklif qilishdi. Boshlash jarayoni Triviumga oʻxshaydi. Har bir tsiklda 2 ta holat biti oʻzgartiriladi va kalit oqimining yangi biti hosil boʻladi. Kalit oqimining avlodiga koʻra '''Z''', 2 ta versiya mavjud: Bivium-A va Bivium-B (Bivium). Bivium-A yangi aʼzo '''Z''' ning oʻzgartirilgan status bitiga bevosita bogʻliqligini amalga oshirdi <math>z_i \leftarrow t_1</math>, Bivium-B (Bivium) da undan farqidan <math>z_i \leftarrow t_1 + t_2</math>.<ref>{{veb manbasi|url=https://link.springer.com/chapter/10.1007/978-3-540-77360-3_3|sarlavha=Two Trivial Attacks on Trivium {{!}} SpringerLink<!-- Заголовок добавлен ботом -->|kirish sanasi=2018-07-27|arxivsana=2018-07-27|arxivurl=https://web.archive.org/web/20180727145759/https://link.springer.com/chapter/10.1007/978-3-540-77360-3_3}}</ref>

=== Trivium-oʻyinchoq va Bivium-oʻyinchoq ===
Oʻyinchoq versiyalari registr uzunliklarini qisqartirish yoʻli bilan olingan, bu esa barcha matematik xususiyatlarni saqlab qolgan holda algoritmning hisoblash murakkabligini pasaytirdi. Har bir registrning uzunligi 3 baravar qisqardi va Bivium-toy ham faqat ikkita registrdan iborat edi.

Trivium shifrining har bir modifikatsiyasi uning matematik tavsifini soddalashtirish uchun yaratilgan boʻlib, u axborot xavfsizligi vositalarida ulardan foydalanishdan koʻra koʻproq taʼlim maqsadiga ega.<ref>{{veb manbasi|url=http://wp.iese.edu.ar/investigacion/Model%20Design%20for%20a%20Reduced%20Variant%20of%20a%20Trivium%20Type%20Stream%20Cipher.pdf|sarlavha=Архивированная копия|kirish sanasi=2017-03-10|arxivsana=2017-03-12|arxivurl=https://web.archive.org/web/20170312043910/http://wp.iese.edu.ar/investigacion/Model%20Design%20for%20a%20Reduced%20Variant%20of%20a%20Trivium%20Type%20Stream%20Cipher.pdf}}</ref>

== Ishlashi ==
Algoritmning standart apparat amalga oshirilishi 3488 mantiqiy elementni talab qiladi va 1 sikl uchun 1 bit kalit oqimini ishlab chiqaradi. Biroq, har bir yangi bit holati kamida 64 tur davomida oʻzgarmasligi sababli, mantiqiy elementlar sonini 5504 ga oshirishda parallel ravishda yana 64 holat yaratilishi mumkin. Amaldagi elementlar soniga qarab turli xil ishlash oʻzgarishlari ham mumkin.

Ushbu algoritmning dasturiy taʼrifi ham juda samarali. AthlonXP 1600+ protsessorida Trivium [[C (dasturlash tili)|C]] ilovasi 2,4 Mbit/s dan ortiq shifrlash tezligini taʼminlaydi.

== Xavfsizlik ==
RC4 kabi dastlabki oqim shifrlaridan farqli oʻlaroq, Trivium algoritmi shaxsiy kalitga ('''K''') qoʻshimcha ravishda ochiq kalit boʻlgan ishga tushirish vektoriga ('''IV''') ham ega. '''IV''' dan foydalanish faqat 1 kalit va bir nechta ishga tushirish vektorlari (har bir seans uchun bitta) yordamida bir nechta mustaqil shifrlash/parchalash seanslariga imkon beradi. Bundan tashqari, har bir yangi xabar uchun yangi '''IV''' dan foydalanib, bir seans uchun bir nechta ishga tushirish vektorlaridan foydalanishingiz mumkin.

Hozirgi vaqtda ushbu algoritmga hujum qilishning ketma- ket roʻyxatga olishdan koʻra samaraliroq usullari maʼlum emas. Ushbu hujumning murakkabligi xabarning uzunligiga bogʻliq va buyurtma boʻyicha <math>2^{120}</math>.

Hujum usullari (masalan, kubik hujum<ref>{{veb manbasi|url=http://eprint.iacr.org/2008/385.pdf|sarlavha=Архивированная копия|kirish sanasi=2009-12-23|arxivsana=2017-05-17|arxivurl=https://web.archive.org/web/20170517154259/http://eprint.iacr.org/2008/385.pdf}}</ref>) boʻyicha tadqiqotlar mavjud, ular samaradorlik jihatidan sanab oʻtishga yaqin. Bundan tashqari, '''K''' ni '''IV''' va kalit oqimidan tiklashga imkon beruvchi hujum usuli mavjud. Ushbu hujumning murakkabligi <math>2^{135}</math> va bitta kalit bilan ishlatiladigan ishga tushirish vektorlari soni ortishi bilan bir oz kamayadi. Naqshlarni topish va oqimning keyingi bitlarini bashorat qilish uchun kalit oqimining psevdo-tasodifiy ketma-ketligini oʻrganish bilan ham hujumlar mumkin, ammo bu hujumlar murakkab chiziqli boʻlmagan tenglamalarni hal qilishni talab qiladi. Bunday hujumning eng kam olingan murakkabligi <math>2^{164}</math><ref>{{veb manbasi|url=http://eprint.iacr.org/2008/443.pdf|sarlavha=Архивированная копия|kirish sanasi=2009-12-23|arxivsana=2016-08-26|arxivurl=https://web.archive.org/web/20160826084200/http://eprint.iacr.org/2008/443.pdf}}</ref><ref>{{veb manbasi|url=http://eprint.iacr.org/2007/021.pdf|sarlavha=Архивированная копия|kirish sanasi=2009-12-23|arxivsana=2016-07-30|arxivurl=https://web.archive.org/web/20160730040910/http://eprint.iacr.org/2007/021.pdf}}</ref>

=== Tadqiqot usullari ===
Trivium ning deyarli barcha xakerlik yutuqlari algoritmning qisqartirilgan versiyalarida muvaffaqiyatli amalga oshirilgan hujumlardan foydalanishga urinishdir<ref name="autogenerated1"/>. Koʻpincha Bivium algoritmining versiyasi oʻrganilayotgani sifatida ishlatiladi, unda umumiy uzunligi 192 bit boʻlgan atigi 2 ta siljish registrlari qoʻllanadi<ref name="autogenerated1" />.

== Eslatmalar ==
{{Manbalar}}

== Havolalar ==

* [http://www.ecrypt.eu.org/stream/triviumpf.html eSTREAM loyihasi sahifasidagi trivium] {{Webarxiv|url=https://web.archive.org/web/20150923233518/http://www.ecrypt.eu.org/stream/triviumpf.html |date=2015-09-23 }} Arxivnaya kopiya -da arxivlangan
* [http://www.ecrypt.eu.org/stream/svn/viewcvs.cgi/ecrypt/trunk/submissions/trivium/ eSTREAM loyihasi sahifasidagi algoritm tavsifi] {{Webarxiv|url=https://web.archive.org/web/20150920215038/http://www.ecrypt.eu.org/stream/svn/viewcvs.cgi/ecrypt/trunk/submissions/trivium/ |date=2015-09-20 }} Arxivnaya kopiya
* [http://www.ecrypt.eu.org/stream/papersdir/2006/021.pdf Oqim shifrlarini qurish tamoyillari] {{Webarxiv|url=https://web.archive.org/web/20110526235035/http://www.ecrypt.eu.org/stream/papersdir/2006/021.pdf |date=2011-05-26 }}
[[Turkum:Pages with unreviewed translations]]