DEAL - 128-и битный блочный шифр

Lars R. Knudsen
21 февраля 1998

Перевод с английского: Кочетков Н. Н.
октябрь 1998

Аннотация

Мы предлагаем новый блочный шифр, DEAL, основанный на DES (DEA). 
Размер блока DEAL - 128 бит, размер ключа может быть 128, 192 или
256 бит. Предлагаемый нами шифр имеет несколько преимуществ перед
другими схемами: благодаря большему размеру блоков, проблема "атаки 
по подобранному шифр-тексту" становится менее существенной, а скорость
шифрования соответствует скорости тройного DES. Мы предполагаем,
что наиболее реалистичная (или наименее нереалистичная) атака 
на любую версию DEAL'а - это исчерпывающий поиск ключей. Мы 
предложили ANSI (институту) включить DEAL в стандарт ANSI X9.52. К тому же 
мы предлагаем DEAL, как кандидат на стандарт NIST AES.