European Network of Excellence in Cryptology

ECRYPT (European Network of Excellence in Cryptology) est un Réseau d'excellence d'une durée de quatre ans lancé par des experts européens en cryptologie. Son but est d'améliorer la collaboration entre les spécialistes de la sécurité informatique, les cryptologues et les experts des mesures contre les contrefaçons. ECRYPT a commencé ses activités le .

Les activités du réseau ECRYPT sont divisées en cinq « laboratoires » virtuels :

  • STVL (Symmetric techniques virtual lab) pour la cryptographie symétrique
  • AZTEC (Asymmetric techniques virtual lab) pour la cryptographie asymétrique
  • PROVILAB (Protocols virtual lab) pour les protocoles de communication
  • VAMPIRE (Secure and efficient implementations virtual lab) pour assurer des implémentations sûres
  • WAVILA (Watermarking and perceptual hashing virtual lab) pour la lutte contre les contrefaçons et l'abus sur les droits d'auteur

Le « Stream Cipher Project »

[modifier | modifier le code]

L'association a lancé en un concours pour désigner un nouveau standard en matière de chiffrement de flot, une primitive cryptographique largement dominée par RC4 de Ronald Rivest qui présente de sérieux signes de faiblesse et des attaques de plus en plus significatives.

À l'instar du concours AES qui s'était intéressé au chiffrement de bloc, ECRYPT a jugé bon de demander aux cryptologues de plancher sur de nouveaux algorithmes. L'évaluation se fait en deux étapes comme pour AES, la première prend fin en et la deuxième en . Le rapport final sort en .

Des cryptologues réputés ont élaboré des chiffrements de flot pour ECRYPT :

Trois propositions ont été développées par des équipes françaises :

  • SOSEMANUK
  • DECIM
  • F-FCSR

Au total, 35 algorithmes ont été proposés et des attaques sont apparues. Certains chiffrements sont expérimentaux comme MAG qui est basé sur un automate cellulaire, d'autres candidats sont moins sérieux et des failles ont été rapidement mises à jour.

Le concours est maintenant fini, et encourage l'utilisation de sept chiffrements à flot, classés en deux catégories :

Software Hardware
HC-128 Grain v1
Rabbit MICKEY v2
Salsa20/12 Trivium
Sosemanuk

Liens externes

[modifier | modifier le code]