CEX

Leírás

A CEX a világ egyik legerősebb titkosítási eszköze. Ez egy korszerű dokumentumtitkosító, amely biztonsági eszközökkel és biztonsági védőelemekkel van feltöltve, hogy megvédje érzékeny adatait. A CEX három erős titkosítási algoritmust tartalmaz, amelyek mindegyike az AES-ben használt Rijndael titkosítási algoritmuson alapul. Az RDX a Rijndael titkosítási algoritmus kiterjesztését használja, ugyanazt, mint az AES szabványban. A Rijndaelt kiterjesztettük, hogy az immár hosszabb kulcshosszt fogadjon el (512 bit). A meghosszabbított kulcshossz nagyobb biztonságot nyújt az olyan támadásokkal szemben, amelyek megpróbálják a kulcsot brutális erőszakkal kikényszeríteni, és további nyolc kört ad a diffúziós algoritmushoz. A megnövelt körök száma a 256 bites kulccsal 14 körről 22 körre 512 bites kulccsal növeli. Ezek a hozzáadott áthaladások a diffúziós algoritmuson tovább oszlatják a bemenetet a sor- és oszloptranszpozíciókon, valamint az XOR-okon egy hosszabb lekerekítéssel. Az RSX a Rijndael és a Serpent titkosítás hibridje. A legtöbb titkosítási algoritmus két fő részből áll; A kulcs ütemező és a diffúziós algoritmus. A kulcsütemező kis mennyiségű kezdeti entrópiát (a felhasználói kulcsot) vesz fel, és egy nagyobb munkatömbbé bővíti, amelyet a diffúziós algoritmus használ. Rijndael rendelkezik egy gyenge kulcs ütemezővel; erős diffúziós algoritmusra támaszkodik, hogy alaposan kifehérítse a bemeneti adatokat. Az egyik legerősebb kulcsütemező a Serpent algoritmus része. A Serpent szerzőitől: "A Serpent nem rendelkezik azokkal az egyszerűbb sebezhető pontokkal, amelyek a kulcsütemezés kihasználható szimmetriáiból származhatnak: nincsenek gyenge kulcsok, félgyenge kulcsok, egyenértékű kulcsok vagy kiegészítő tulajdonságok." Az eredmény az, hogy mindkét titkosítás legjobb részeit egy hibridté egyesítették, amely akár 512 bites kulcshosszal is képes titkosítani. A DCS egy olyan adatfolyam-rejtjel, amely két Rijndael adatfolyamot használ egy AES konfigurációban; ez egy 256 bites kulcs és 128 bites blokkméret. Két AES SIC (Segmented Integer Counter) adatfolyamot hoz létre két egyedi kulcs és 128 bites számláló segítségével. Ezt a két független adatfolyamot egy logikai exkluzív VAGY művelettel (XOR) kombinálják egy pszeudovéletlen kimeneti adatfolyam létrehozásához. Ezt az adatfolyamot ismét XOR-ként kezelik a bemeneti adatokkal a titkosított szöveg előállításához. A DCS egyetlen 768 bites kulcsot használ a véletlenszerű adatfolyam létrehozásához, így sebezhetetlen a brute force támadásokkal szemben. Automatikusan párhuzamosított is, és úgy tervezték, hogy nagy sebességgel működjön többprocesszoros rendszereken.