Ist XXTEA ein guter Verschlüsselungsalgorithmus für einen PIC-Mikrocontroller?

Question

Ich brauche einen guten Verschlüsselungsalgorithmus für einen PIC-Mikrocontroller. Nach einigem googeln scheint XXTEA die einzige Option zu sein, jedoch "XXTEA is vulnerable to a chosen-plaintext attack requiring 2^59 queries and negligible work".

Ich bin nicht gut in Kryptographie, also möchte ich fragen: Wie genau ist die obige Aussage? Kann ich XXTEA in einer kommerziellen Sicherheitsanwendung verwenden? Wenn nein, gibt es einen verfügbaren Algorithmus, den ich für mein eingebettetes System verwenden könnte?

Answer 1

Sie können nicht wissen, was einen Verschlüsselungsalgorithmus sicher macht. Niemand weiß, was einen Verschlüsselungsalgorithmus sicher macht. Das Beste, was wir haben, sind "Algorithmen, die viele Hunderte von Kryptographen während vieler Jahre gründlich untersucht haben und immer noch relativ unversehrt sind". Dies ist der Fall für AES, nicht für XXTEA. Wir können anmerken, dass der Angriff auf XXTEA immer noch sehr teuer ist, am Rande des Machbaren und wahrscheinlich nicht anwendbar auf die meisten "kommerziellen" Situationen, aber dennoch wurde dieser Algorithmus flockig demonstriert. Wenn Sie also Ihre Sicherheit schätzen, sollten Sie nicht mit Ihrem Krypto kreativ werden. Verwenden Sie gut abgesicherte Standards.

Warum möchten Sie XXTEA verwenden? Was macht es für dich, dass AES nicht? Vielleicht möchten Sie einen Blick auf this question für einige Zeiger auf Implementierungen von AES für einige PIC-Mikrocontroller werfen.

(Das wichtigste Design-Kriterium von TEA und seine Derivate wie XXTEA waren kompakt Quellcode, hat, so dass es auswendig und tippte wieder auf einem Computer gelernt werden kann. Diese nicht sofort auf Kompaktheit von übersetzt zusammengestellt Code. (X *) TEA-Algorithmen neigen dazu, langsam zu sein und sich auf 32-Bit-Operationen zu verlassen, die schlecht für kleine Mikrocontroller passen.)