Quito - Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC :2013 EXTRACTO

Transcripción

1 Quito - cuador NORMA TÉCNICA CUATORIANA NT INN-ISO/IC :2013 NÚMRO D RFRNCIA ISO/IC :2005 () TCNOLOGÍAS D LA INFORMACIÓN. TÉCNICAS D SGURIDAD. ALGORITMOS D NCRIPTACIÓN. PART 4: CIFRADOS D FLUJO Primera dición XTRACTO INFORMATION TCHNOLOGY. SCURITY TCHNIQUS. NCRIPTION ALGORITHMS. PART 4: STRAM CIPHRS First dition DSCRIPTORS: Tecnologías de la información, seguridad, algoritmos, cifrados de flujo. ICS:

2 ICS: Contenido Página Prefacio Introducción iii iii 1 Alcance Referencias normativas 1 3 Términos y definiciones Símbolos y términos abreviados Truneamiento-izquierdo de bits Operación de cambio Variable I (k) 6 5 Modelos generales para cifrados de flujo Generadores keystream Generadores keystream síncrónicos Generadores keystream de auto-sincronización Funciones de salida Función de salida binaria-aditiva Función de salida MULTI-S Construcción de generadores keystream desde cifrados por bloques Modos de un cifrado por bloque para un generador keystream sincronico Modo OFB.. 10 XTRACTO Modo CTR Modo de un cifrado por bloque para un generador keystream de autosincronización Modo CFB Generadores keystream dedicado Generador keystream MUGI Función Init de inicialización Función de siguiente-estado Next Función keystream Strm Función ρ Función λ Función F i-

3 ICS: Función SR Función M Generador keystream SNOW Función inicialización Init Función siguiente-estado Next Función keystream Strm Función T Multiplicaciones de α en aritmético de campo finito Multiplicaciones de α 1 en aritmético de campo finito Función FSM (x, y, z).. 22 Anexo A (informativo) jemplos.. 23 A.1 Operaciones sobre el campo finito GF(2 n ) A.2 jemplo para MUGI.. 23 A.2.1 Clave, vector de inicialización, y triplets keystream 23 A.2.2 stados internos de muestra 23 A.3 jemplo para SNOW A.3.1 Clave de 128 bits 28 A.3.2 Clave de 256 bits 31 Anexo B (informativo) Información de seguridad 34 B.1 Niveles de seguridad de cifrado de flujo 34 XTRACTO B.1.1 Compensación de seguridad-eficiencia en MULTI-S01 35 B.2 jemplos de implementación de generadores keystream dedicados. 35 Anexo C (normativo) Identificadores de objeto. 36 Bibliografía.. 38 Apéndice Z 39 -ii-

4 ICS: Prefacio La ISO (Organización Internacional para Normalización) y la IC (Comisión lectrotécnica Internacional) forman el sistema especializado para la normalización mundial. Los organismos nacionales que son miembros de la ISO y de la IC participan en el desarrollo de normas internacionales a través de los comités técnicos establecidos por la organización respectiva para tratar con los campos particulares de la actividad técnica. Los comités técnicos ISO y de la IC colaboran en campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no gubernamentales, en coordinación con ISO y la IC, también participan en el trabajo. n el campo de la tecnología de la información, ISO y la IC han establecido un comité técnico conjunto, ISO/IC JTC 1. Las Normas Internacionales se elaboran de acuerdo con las reglas dadas las Directivas de ISO/IC, Parte 2. La tarea principal del comité técnico conjunto es elaborar Normas Internacionales. Los proyectos de Normas Internacionales aprobados por el comité técnico conjunto son distribuidos a los organismos nacionales para la votación. La publicación como una Norma Internacional requiere la aprobación por lo menos del 75% de los organismos nacionales que emiten un voto. ISO/IC fue elaborado por el comité técnico conjunto ISO/IC JTC 1, Tecnologías de Información, subcomité SC 27, Técnicas de la seguridad.de TI. ISO/IC consiste de las siguientes partes, bajo el titulo general de Tecnologías de Información -- Técnicas de Seguridad - Algoritmos de ncriptación: Parte 1: Generalidades Parte 2: Cifrados asimétricos Parte 3: Cifrados por bloque Parte 4: Cifrados de flujo Introducción La Organización Internacional de Normalización (ISO) y la Comisión lectrotécnica Internacional (IC) señala que el cumplimiento de esta norma internacional puede implicar el uso de patentes. La ISO y la IC no toman ninguna posición referente a la evidencia, la validez y alcance de estos derechos de patente. Los titulares de estos derechos de patente han asegurado a la ISO y la IC que están dispuestos a negociar licencias bajo términos y condiciones razonables y no-discriminatorias con los aplicantes en todo el mundo. Al respecto, las declaraciones de los titulares de estos derechos de patente están registradas en la ISO y la IC. La información puede ser obtenida de: XTRACTO ISO/IC JTC 1/SC 27 Standing Document 8(SD8) Patent information (Información de patente) el Standing Document (documento permanente) 8 (SD8) está disponible al público en: xiste la posibilidad que algunos de los elementos de esta Norma International pueden ser objeto de derecho de patente con excepción de aquellos identificados anteriormente. ISO e IC no se hacen responsables de la identificación de ningún derecho de patente. -iii-

5 ICS: Norma Técnica cuatoriana Voluntaria TCNOLOGÍAS D LA INFORMACIÓN TÉCNICAS D SGURIDAD ALGORITMOS D NCRIPTACIÓN PART 4: CIFRADOS D FLUJO NT INN- ISO/IC : Alcance sta parte de la ISO/IC especifica algoritmos de cifrado de flujo. Un cifrado de flujo es un mecanismo de encriptación que utiliza un keystream para encriptar un texto plano en forma binaria o de bloque. xisten dos tipos de cifrados de flujo: un cifrado de flujo sincrónico, en el cual el keystream se genera solamente desde la clave secreta (y un vector de inicialización ) y un cifrado de flujo autosincrónico, en el cual el keystream es generado desde la clave secreta y algunos textos cifrados anteriores (y un vector de inicialización). Habitualmente la operación de encriptación es la operación binaria aditiva XOR entre un keystream y el mensaje. sta parte de ISO/IC describe a los generadores de números pseudoaleatorios para producir keystream y funciones de salida para los cifrados de flujo. Los algoritmos especificados en esta parte de la ISO/IC han sido asignados como identificadores de objetos de acuerdo con la ISO/IC La lista de identificadores de objetos asignada es dada en el Anexo C. Cualquier cambio en la especificación de los algoritmos que resulte en un cambio del comportamiento funcional dará como resultado un cambio del identificador de objeto asignado para el algoritmo. NOTA 1 n aplicaciones donde una combinación de algoritmos está siendo usada, o cuando un algoritmo es parametrizado por la elección de una combinación de otros algoritmos, la combinación podría ser especificada como una secuencia de identificadores del objeto. Alternativamente, los identificadores de objeto de los algoritmos de capas más bajas podrían ser incluidos en el parámetro de campo de la estructura del identificador del algoritmo de la capa más alta. Por ejemplo, el identificador de objeto de un cifrado por bloque podría ser incluido como un parámetro en la estructura del identificador de algoritmo para un generador de keystream. La estructura del identificador de algoritmo es definida en ISO/IC NOTA 2 La codificación de los identificadores del objeto es dependiente de la aplicación. 2 Referencias normativas Los siguientes documentos referidos son indispensables para la aplicación de este documento. Para referencias fechadas, solamente aplica la edición citada. Para referencias sin fecha, la última edición del documento referido (incluyendo cualquier enmienda) se aplica. ISO/IC , Tecnologías de la Información Técnicas de seguridad Algoritmos de ncriptación Parte 1: Generalidades XTRACTO ISO/IC , Tecnologías de la Información Técnicas de Seguridad Algoritmos de ncriptación Parte 3: Cifrados por bloque 3 Términos y definiciones Para fines de este documento, los términos y definiciones dados en ISO/IC y los siguientes aplican. 3.1 big-endian un método de almacenamiento de mutiples números de bytes con los bytes más significativos en las direcciones más bajas de memoria. [ISO/IC : 2000] 3.2 bloque cadena de bits de una longitud definida. [ISO/IC ] DSCRIPTORS: Tecnologías de la información, seguridad, algoritmos, cifrados de flujo. -1-

6 Documento: NT INN- ISO/IC INFORMACIÓN COMPLMNTARIA TÍTULO: TCNOLOGÍAS D LA INFORMACIÓN. TÉCNICAS D SGURIDAD. ALGORITMOS D NCRIPTACIÓN. PART 4: CIFRADO D FLUJO ORIGINAL: Fecha de iniciación del estudio: RVISIÓN: Fecha de aprobación anterior por Consejo Directivo Oficialización con el Carácter de por Acuerdo No. de publicado en el Registro Oficial No. Fecha de iniciación del estudio: Código: ICS: de Fechas de consulta pública: de a Subcomité Técnico: Tecnologías de la información Fecha de iniciación: Fecha de aprobación: Integrantes del Subcomité Técnico: NOMBRS: Manuel Rodríguez, (Presidente) Christian Gonzalon Fausto Villamarin Daniel Triviño Fernando scobar Gabriel Nogales Geoconda Ocampo Daniel Hinostroza Carlos Benítez Andrés Riofrío Marco Javier Jara Francisco Barros Margarita Serrano Oscar Moyano Alexandra Zambrano Adolfo Asqui Karen Alvarado Sandra Paredes Paola Jimenez dgar Valenzuela V., (Secretario Técnico) INSTITUCIÓN RPRSNTADA: SUBSCRTARÍA D TCNOLOGÍAS D LA INFORMACIÓN CNT CONADIS CORROS DL CUADOR INC INC INC MINISTRIO D SALUD MINISTRIO D SALUD / BID MINTL MINTL MIPRO MIPRO RGISTRO CIVIL SCRTARIA D PUBLOS SNATL SNATL SNPLADS UNIVRSIDAD POLITCNICA SALSIANA INN XTRACTO Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No de Registro Oficial No. 954 de

7 XTRACTO Instituto cuatoriano de Normalización, INN - Baquerizo Moreno 8-29 y Av. 6 de Diciembre Casilla Telfs: (593 2) al Fax: (593 2) Dirección General: -Mail:direcci Mail:direccion Área Técnica de Normalización: -Mail: Mail:normalizacion Área Técnica de Certificación: -Mail: Mail:certificacion Área Técnica de Verificación: -Mail: Mail:verificacion Área Técnica de Servicios Tecnológicos: -Mail: Mail:inen inenlaboratorios Regional Guayas: -Mail: Mail:inenguayas Regional Azuay: -Mail:inencuenca@inen.go Mail:inencuenca@inen.gob Regional Chimborazo: -Mail:inenriobamba@inen Mail:inenriobamba@inen.gob URL: