SlideShare una empresa de Scribd logo
5
Lo más leído
7
Lo más leído
8
Lo más leído
Universidad de Cuenca
Nombre : David Valladarez
Tema : Algoritmos de Clave Simétrica
Índice
• Introducción Blowfish
• ¿Cifrado por Bloques?
• Función Feistel
• Algoritmo de Cifrado Blowfish
• ¿Qué es TwoFish?
• Componentes del Algoritmo
• MDS (Distancia de Separación Máxima )
• S-Box
• Planificación de claves
• Expansión de la clave de usuario
• Algoritmo de Cifrado TwoFish
Objetivos
• Conocer las principales características de los algoritmos Blowfish y TwoFish
 Conocer el funcionamiento Feistel
 Componentes del algoritmo TwoFish
• Conocer el funcionamiento de los algoritmo Blowfish y TwoFish
Introducción Blowfish
• Fue desarrollado por Bruce Schneier en 1993 como una alternativa para
reemplazar a DES como estándar de cifrado.
• Es un algoritmo que ofrece un cifrado de alta seguridad
 Hasta el momento se desconoce algún tipo de criptoanálisis efectivo en su contra.
• Implementa el cifrado por bloques con una longitud de clave variable y una
función Feistel que le permite hacer cifrado y descifrado idénticos.
¿Cifrado por Bloques?
• Es una unidad de cifrado de clave simétrica(se usa una misma clave para cifrar y
descifrar mensajes) que opera en grupos de bits de longitud fija, llamados bloques,
aplicándoles una transformación invariante.
Función Feistel
• Es un método de cifrado en bloque con una estructura
particular.
• Algoritmo
 Se selecciona una cadena, N, normalmente de 64 o 128 bits.
 Se la divide en dos subcadenas, L y R, de igual longitud (N/2)
 Se toma una función, F, y una clave Ki
 Se realizan una serie de operaciones complejas con F y Ki y
con L o R
 La cadena obtenida se cambia por la cadena con la que no se
han realizado operaciones, y se siguen haciendo las rondas.
Ejemplo
• El algoritmo usará bloques de tamaño 8 caracteres.
• Tendrá dos vueltas y en cada vuelta realizará una operación de
 Sustitución
 Una función : el carácter 1º pasa a la 4ª posición en el criptograma, el 4º a la 3ª, el 2º
a la 2ª y el 3º a la 1ª
Algoritmo de
Cifrado Blowfish
• Un bloque de 64bits se divide en
dos bloques de 32bits (L y R)
• Se realiza una operación XOR a los
primeros 32bits(L) con la primera
subclave(K) y se realiza la función F
con el resultado de la operación
• Se realiza una operación XOR con
la segunda parte de los 32
bits(R) con el resultado de la
función F(L).
• Se intercambian posiciones (R pasa a ser L y L pasa a ser R) y se repite el proceso
anterior por 16 iteraciones.
• Al terminar la ultima iteracion no se realizara el intercambio.
• Se realiza la operacion XOR entre el valor alojado en L y la subclave 18.
• Se realiza la operacion XOR entre el valor alojado en R y la subclave 17.
• Se unen los dos fragmentos del bloque para generar nuevamente un bloque de 64bits
ya cifrado
¿Qué es TwoFish?
• Fue diseñado por Bruce Schneier, John Kelsey, Doug Whiting, David Warner,
Chris Hall y Niels Ferguson en el año de 1998.
• Se trata de un algoritmo Feistel que tiene como fundamento las
características de Blowfish
• Acorde a las especificaciones que el NIST(National Institute of Standards
and Technology) dio para seleccionar al nuevo estándar de cifrado, Twofish
cifra bloques de texto plano de 128 bits, así como longitud de clave
seleccionable entre 128, 192 y 256 bits.
• No se conoce un ataque contra Twofish más eficiente que la búsqueda de
claves por la fuerza bruta.
Componentes del Algoritmo
• A lo largo de 16 rondas, se aplica una red Feistel que consiste en sustitución
mediante cajas,
• Dos subfunciones especiales consistentes en una matriz Distancia de
Separación Máxima (MDS) y una Transformación Pseudo Hadamart (PHT) y
la mezcla con dos subclaves de ronda
• La planificación de claves se lleva a cabo mediante el uso de una matriz
derivada de un código Reed-Solomon (RS).
MDS (Distancia de Separación
Máxima )
• Para un cógodio q-ary(n , M ,d)
• Esto implica que para cada una [ n , k ] – code debemos tener
• De lo cual se deduce que k ≤ n - d + 1 o d ≤ n - k + 1
Un código lineal que cumple con este límite se denomina Máximo Código de
distancia separable (MDS)
S-Box
• Es un componente básico de los algoritmos de cifrado de clave simétrica.
• En los cifradores por bloques son usadas a menudo para oscurecer la
relación existente entre texto plano y texto cifrado
• En general, una S-Box toma un número m de bits de entrada y los
transforma en n bits de salida
• Las Tablas prefijadas se usan en algunos algoritmos, como DES, mientras
que otros cifradores usan S-Boxes dependientes de la clave, como en
Blowfish y Twofish.
Planificación de claves
• A partir de la clave de usuario, se generará un conjunto de 40 subclaves
(cada una de 32 bits de longitud), las 4 cajas-S y de 2 a 4 subclaves
adicionales que trabajan dentro de las cajas-S.
Expansión de la
clave de usuario
Para este caso, se requiere dos veces el uso
de la función MSD con dos entradas cada
una.
La salida de la función MSD entra a la
transformación PHT
Aplican rotaciones circulares únicamente a
una entrada
Algoritmo de
Cifrado TwoFish
• Una vez que se ha planificado las
subclaves de ronda y cajas-S, se
procede a cifrar bloques de texto de
128 bits.
• sustitución por cajas-S,
• mutiplicación por matriz MDS,
• transformación mediante PHT
• mezcla con las subclaves de ronda.
Conclusión
• Podemos decir que TwoFish es mejor que Blowfish ya que es mas completo
pos las S- Boxes y sus transformaciones PHT, pero aun así en ninguno de los
dos se han encontrado un ataque más que por fuerza bruta.
Links Información
• http://www-math.ucdenver.edu/~wcherowi/courses/m7823/mdscodes.pdf
• http://samhain.softgot.com/criptografia/lecturasnotas/algoritmos/twofish.pdf

Más contenido relacionado

PDF
PROTOCOLO RIP V1 Y RIP V2 - REDES DE DATOS
PPTX
VLSM y CIDR (características, implementación torres gamarra
PPTX
Taller de Base de Datos - Unidad 7 Conectividad
PDF
Rangos de IPs Públicas y Privadas
DOCX
Tipos de multiplexacion
PPTX
Fundamentos de Telecomunicaciones - Unidad 3 modulacion
PDF
Protocolo de enrutamiento
PROTOCOLO RIP V1 Y RIP V2 - REDES DE DATOS
VLSM y CIDR (características, implementación torres gamarra
Taller de Base de Datos - Unidad 7 Conectividad
Rangos de IPs Públicas y Privadas
Tipos de multiplexacion
Fundamentos de Telecomunicaciones - Unidad 3 modulacion
Protocolo de enrutamiento

La actualidad más candente (20)

PPT
Arquitectura de Redes 802.x
DOC
Ud2 hoja1 correccion
PDF
Modelos de redes
DOCX
Organismos de estandarización de redes
PDF
Proyecto para el diseno e implementacion de una red lan para el banco nacional
PPS
Enrutamiento estatico
PDF
TCP (Transmission Control Protocol) Y UDP (User Datagram Protocol)
PPTX
Modelo OSI
PPTX
CISCO PACKET TRACER
DOCX
Bases de datos distribuidas heterogéneas
PPT
RIPv2 - Routing Information Protocol version 2 v2.1
PPTX
Procesos Planificacion de los Sistemas Operativos
PPTX
Protocolos de las capas sesion,presentacion y aplicacion
PDF
Cuadro comparativo modelos para el desarrollo de software
PPTX
Dispositivos de red capa fisica
PPTX
Fundamentos de Ingenieria de Software - Unidad 1 modelo de negocios
PPTX
Proyecto de una Red LAN
PPTX
Fundamentos de Telecomunicaciones - Unidad 4: Técnicas de Conmutación
PDF
Protocolo de Enrutamiento RIP (Versiones 1 y 2)
PDF
Protocolo OSPF
Arquitectura de Redes 802.x
Ud2 hoja1 correccion
Modelos de redes
Organismos de estandarización de redes
Proyecto para el diseno e implementacion de una red lan para el banco nacional
Enrutamiento estatico
TCP (Transmission Control Protocol) Y UDP (User Datagram Protocol)
Modelo OSI
CISCO PACKET TRACER
Bases de datos distribuidas heterogéneas
RIPv2 - Routing Information Protocol version 2 v2.1
Procesos Planificacion de los Sistemas Operativos
Protocolos de las capas sesion,presentacion y aplicacion
Cuadro comparativo modelos para el desarrollo de software
Dispositivos de red capa fisica
Fundamentos de Ingenieria de Software - Unidad 1 modelo de negocios
Proyecto de una Red LAN
Fundamentos de Telecomunicaciones - Unidad 4: Técnicas de Conmutación
Protocolo de Enrutamiento RIP (Versiones 1 y 2)
Protocolo OSPF
Publicidad

Destacado (7)

PDF
Curso: Seguridad física y criptografía: Algoritmo DES
PPT
The Blowfish Effect
PPT
Algoritmos de clave secreta, privada o simetrica.
PPT
Blowfish Cryptosystem
PDF
Unit 4 Real Time Operating System
PDF
SlideShare 101
Curso: Seguridad física y criptografía: Algoritmo DES
The Blowfish Effect
Algoritmos de clave secreta, privada o simetrica.
Blowfish Cryptosystem
Unit 4 Real Time Operating System
SlideShare 101
Publicidad

Similar a Algoritmo Blowfish y TwoFish (20)

PPTX
Algoritmos de clave simétrica
PPTX
cifrado simétrico criptografia moderna I
PDF
PPTX
ALGORITMO DES
ODP
Tema 2 - Introducción a la Criptografía
PDF
Criptografia convencional
DOC
Algoritmos De Cifrado Para El Encriptamiento De Claves PúBlicas Y Privadas
PDF
Encriptacion
PPT
algoritmos-criptograficos.ppt
PPT
Algoritmos criptograficos
PPTX
Encriptación simétrica-AES Y RC2
PDF
Tipos de cifrado
PDF
Introduccion a la criptografia
PPT
12 cifrasimetrica
PDF
Direccionamiento
PDF
Encriptacion mark
PDF
Direcciones ipv4 e ipv6
PPTX
Dispositivos de interconexión de
PPTX
I pv4 e ipv6
PPTX
IPV6 clase 25 marzo 2025 IPV6 clase 25 marzo 2025
Algoritmos de clave simétrica
cifrado simétrico criptografia moderna I
ALGORITMO DES
Tema 2 - Introducción a la Criptografía
Criptografia convencional
Algoritmos De Cifrado Para El Encriptamiento De Claves PúBlicas Y Privadas
Encriptacion
algoritmos-criptograficos.ppt
Algoritmos criptograficos
Encriptación simétrica-AES Y RC2
Tipos de cifrado
Introduccion a la criptografia
12 cifrasimetrica
Direccionamiento
Encriptacion mark
Direcciones ipv4 e ipv6
Dispositivos de interconexión de
I pv4 e ipv6
IPV6 clase 25 marzo 2025 IPV6 clase 25 marzo 2025

Último (6)

DOCX
trabajo programacion.docxxdxxxddxdxxdxdxxxdxxdxdxd
PPTX
Derechos_de_Autor_y_Creative_Commons.pptx
PDF
Su punto de partida en la IA: Microsoft 365 Copilot Chat
PDF
AutoCAD Herramientas para el futuro, Juan Fandiño
PPTX
Conceptos basicos de Base de Datos y sus propiedades
PPTX
sistemas de informacion.................
trabajo programacion.docxxdxxxddxdxxdxdxxxdxxdxdxd
Derechos_de_Autor_y_Creative_Commons.pptx
Su punto de partida en la IA: Microsoft 365 Copilot Chat
AutoCAD Herramientas para el futuro, Juan Fandiño
Conceptos basicos de Base de Datos y sus propiedades
sistemas de informacion.................

Algoritmo Blowfish y TwoFish

  • 1. Universidad de Cuenca Nombre : David Valladarez Tema : Algoritmos de Clave Simétrica
  • 2. Índice • Introducción Blowfish • ¿Cifrado por Bloques? • Función Feistel • Algoritmo de Cifrado Blowfish • ¿Qué es TwoFish? • Componentes del Algoritmo • MDS (Distancia de Separación Máxima ) • S-Box • Planificación de claves • Expansión de la clave de usuario • Algoritmo de Cifrado TwoFish
  • 3. Objetivos • Conocer las principales características de los algoritmos Blowfish y TwoFish  Conocer el funcionamiento Feistel  Componentes del algoritmo TwoFish • Conocer el funcionamiento de los algoritmo Blowfish y TwoFish
  • 4. Introducción Blowfish • Fue desarrollado por Bruce Schneier en 1993 como una alternativa para reemplazar a DES como estándar de cifrado. • Es un algoritmo que ofrece un cifrado de alta seguridad  Hasta el momento se desconoce algún tipo de criptoanálisis efectivo en su contra. • Implementa el cifrado por bloques con una longitud de clave variable y una función Feistel que le permite hacer cifrado y descifrado idénticos.
  • 5. ¿Cifrado por Bloques? • Es una unidad de cifrado de clave simétrica(se usa una misma clave para cifrar y descifrar mensajes) que opera en grupos de bits de longitud fija, llamados bloques, aplicándoles una transformación invariante.
  • 6. Función Feistel • Es un método de cifrado en bloque con una estructura particular. • Algoritmo  Se selecciona una cadena, N, normalmente de 64 o 128 bits.  Se la divide en dos subcadenas, L y R, de igual longitud (N/2)  Se toma una función, F, y una clave Ki  Se realizan una serie de operaciones complejas con F y Ki y con L o R  La cadena obtenida se cambia por la cadena con la que no se han realizado operaciones, y se siguen haciendo las rondas.
  • 7. Ejemplo • El algoritmo usará bloques de tamaño 8 caracteres. • Tendrá dos vueltas y en cada vuelta realizará una operación de  Sustitución  Una función : el carácter 1º pasa a la 4ª posición en el criptograma, el 4º a la 3ª, el 2º a la 2ª y el 3º a la 1ª
  • 8. Algoritmo de Cifrado Blowfish • Un bloque de 64bits se divide en dos bloques de 32bits (L y R) • Se realiza una operación XOR a los primeros 32bits(L) con la primera subclave(K) y se realiza la función F con el resultado de la operación • Se realiza una operación XOR con la segunda parte de los 32 bits(R) con el resultado de la función F(L). • Se intercambian posiciones (R pasa a ser L y L pasa a ser R) y se repite el proceso anterior por 16 iteraciones. • Al terminar la ultima iteracion no se realizara el intercambio. • Se realiza la operacion XOR entre el valor alojado en L y la subclave 18. • Se realiza la operacion XOR entre el valor alojado en R y la subclave 17. • Se unen los dos fragmentos del bloque para generar nuevamente un bloque de 64bits ya cifrado
  • 9. ¿Qué es TwoFish? • Fue diseñado por Bruce Schneier, John Kelsey, Doug Whiting, David Warner, Chris Hall y Niels Ferguson en el año de 1998. • Se trata de un algoritmo Feistel que tiene como fundamento las características de Blowfish • Acorde a las especificaciones que el NIST(National Institute of Standards and Technology) dio para seleccionar al nuevo estándar de cifrado, Twofish cifra bloques de texto plano de 128 bits, así como longitud de clave seleccionable entre 128, 192 y 256 bits. • No se conoce un ataque contra Twofish más eficiente que la búsqueda de claves por la fuerza bruta.
  • 10. Componentes del Algoritmo • A lo largo de 16 rondas, se aplica una red Feistel que consiste en sustitución mediante cajas, • Dos subfunciones especiales consistentes en una matriz Distancia de Separación Máxima (MDS) y una Transformación Pseudo Hadamart (PHT) y la mezcla con dos subclaves de ronda • La planificación de claves se lleva a cabo mediante el uso de una matriz derivada de un código Reed-Solomon (RS).
  • 11. MDS (Distancia de Separación Máxima ) • Para un cógodio q-ary(n , M ,d) • Esto implica que para cada una [ n , k ] – code debemos tener • De lo cual se deduce que k ≤ n - d + 1 o d ≤ n - k + 1 Un código lineal que cumple con este límite se denomina Máximo Código de distancia separable (MDS)
  • 12. S-Box • Es un componente básico de los algoritmos de cifrado de clave simétrica. • En los cifradores por bloques son usadas a menudo para oscurecer la relación existente entre texto plano y texto cifrado • En general, una S-Box toma un número m de bits de entrada y los transforma en n bits de salida • Las Tablas prefijadas se usan en algunos algoritmos, como DES, mientras que otros cifradores usan S-Boxes dependientes de la clave, como en Blowfish y Twofish.
  • 13. Planificación de claves • A partir de la clave de usuario, se generará un conjunto de 40 subclaves (cada una de 32 bits de longitud), las 4 cajas-S y de 2 a 4 subclaves adicionales que trabajan dentro de las cajas-S. Expansión de la clave de usuario Para este caso, se requiere dos veces el uso de la función MSD con dos entradas cada una. La salida de la función MSD entra a la transformación PHT Aplican rotaciones circulares únicamente a una entrada
  • 14. Algoritmo de Cifrado TwoFish • Una vez que se ha planificado las subclaves de ronda y cajas-S, se procede a cifrar bloques de texto de 128 bits. • sustitución por cajas-S, • mutiplicación por matriz MDS, • transformación mediante PHT • mezcla con las subclaves de ronda.
  • 15. Conclusión • Podemos decir que TwoFish es mejor que Blowfish ya que es mas completo pos las S- Boxes y sus transformaciones PHT, pero aun así en ninguno de los dos se han encontrado un ataque más que por fuerza bruta.
  • 16. Links Información • http://www-math.ucdenver.edu/~wcherowi/courses/m7823/mdscodes.pdf • http://samhain.softgot.com/criptografia/lecturasnotas/algoritmos/twofish.pdf