Kryptologie und Datensicherheit - Diskrete Mathematik - Universität ...

I j+1 = R n−r (I j )|c j(Beachte: c j ⊕ L r (E k (I j )) = p j ⊕ L r (E k (I j )) ⊕ L r (E k (I j )) = p j )Beispiel:Sei m wie in 5.2, ebenso E k .Weiter sei IV = 11001 = I 1 und r = 2.10 10 00 11 10↓ ↓ ↓ ↓ ↓p 1 p 2 p 3 p 411 00↓ ↓p5 p6E k (I 1 ) = 00111p 7 c 1 = p 1 ⊕ 00 = 10I 2 = 001|10 E k (I 2 ) = 11000c 2 = p 2 ⊕ 11 = 01I 3 = 110|01 E k (I 3 ) = 00111c 3 = p 3 ⊕ 00 = 00I 4 = 001|00 E k (I 4 ) = 10000c 4 = p 4 ⊕ 10 = 01I 5 = 100|01 E k (I 5 ) = 00011c 5 = p 5 ⊕ 00 = 10I 6 = 001|10 E k (I 6 ) = 11000c 6 = p 6 ⊕ 11 = 00I 7 = 110|00 E k (I 7 ) = 00101c 7 = p 7 ⊕ 00 = 00c 1 , . . .,c 7 : 10 01 00 01 10 00 00Man sieht an der Beschreibung, dass der CFB Mode wie eine Stromchiffre(auf r-Bit Strings) funktioniert, wobei der Schlüsselstrom L r (E k (I j )), j =1, 2, 3, . . ., mittels Blockchiffrierung aus I 1 und den vorher verschlüsseltenr-Bits erzeugt wird.CFB Mode ist sehr schnell und kann von Sender und Empfänger fast simultanausgeführt werden. Sobald c j vorliegt, kann der Empfänger I j+1 und dannL r (E k (I j+1 )) berechnen und dann bei Empfang von c j+1 sofort durch XORp j+1 entschlüsseln. Beachte: CFB Mode hängt nur von der Geschwindigkeitder Blockverschlüsselung (nicht Entschlüsselung) ab.Übertragungsfehler oder Änderungen in einem Chiffretextblock wirken sich91