https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Lineare_KryptoanalyseLineare Kryptoanalyse - Versionsgeschichte2026-06-03T09:38:32ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=Lineare_Kryptoanalyse&diff=760127&oldid=previmported>OS: HC: Entferne Kategorie:Kryptologisches Verfahren; Ergänze Kategorie:Kryptanalytisches Verfahren2024-01-06T14:45:30Z<p><a href="/index.php?title=WP:HC&action=edit&redlink=1" class="new" title="WP:HC (Seite nicht vorhanden)">HC</a>: Entferne <a href="/index.php/Kategorie:Kryptologisches_Verfahren" title="Kategorie:Kryptologisches Verfahren">Kategorie:Kryptologisches Verfahren</a>; Ergänze <a href="/index.php?title=Kategorie:Kryptanalytisches_Verfahren&action=edit&redlink=1" class="new" title="Kategorie:Kryptanalytisches Verfahren (Seite nicht vorhanden)">Kategorie:Kryptanalytisches Verfahren</a></p>
<p><b>Neue Seite</b></p><div>Die '''lineare Kryptoanalyse''' ist eine allgemeine Form der [[Kryptoanalyse]], die auf der linearen Annäherung an den wahrscheinlichsten [[Schlüssel (Kryptologie)|Schlüssel]] zum Brechen von [[Symmetrische Verschlüsselung|Blockverschlüsselungsverfahren]] basiert. Diese Methode wurde 1992<ref>Klaus Schmeh, "Kryptographie", 5. Auflage 2013, dpunkt.verlag</ref> von Mitsuru Matsui (einem der Entwickler des [[MISTY1]]-[[Kryptosystem|Verschlüsselungsalgorithmus]]) veröffentlicht.<br />
<br />
Diese Technik wurde erstmals bei der Untersuchung der [[FEAL|FEAL-Verschlüsselung]] eingesetzt.<ref>Matsui and Yamagishi, „''A new method for known plaintext attack of FEAL cipher''“, EUROCRYPT 1992</ref> Später veröffentlichte Matsui auch einen Angriff auf den [[Data Encryption Standard]] (DES), der schließlich zur ersten öffentlichen Publizierung einer experimentellen Kryptoanalyse wurde.<ref name="originalDES">Mitsuru Matsui, „''Linear cryptanalysis method for DES cipher''“, EUROCRYPT 1993</ref><ref>Mitsuru Matsui, „''The first experimental cryptanalysis of the data encryption standard''“, CRYPT 1994</ref> Dieser Angriff ist in der Praxis kaum anwendbar, da er für einen 16-Runden-DES 2<sup>47</sup> bekannte [[Klartext (Kryptographie)|Klartext]]-/[[Chiffrat]]-Paare benötigt.<ref name="originalDES"/><br />
<br />
Andere Varianten der linearen Kryptoanalyse wurden sowohl für [[Blockverschlüsselung|Block-]] als auch für [[Stromverschlüsselung|Stromchiffren]] entwickelt. Daher wird bei neu entworfenen Algorithmen normalerweise ihre Sicherheit gegen die lineare Kryptoanalyse geprüft.<br />
<br />
Die lineare Kryptoanalyse ist eine der am häufigsten verwendeten Angriffsmöglichkeiten gegen Blockchiffren, die andere ist die [[differenzielle Kryptoanalyse]].<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br />
[[Kategorie:Kryptoanalyse| ]]<br />
[[Kategorie:Kryptanalytisches Verfahren]]</div>imported>OS