home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / sci / crypt / 6090 < prev    next >
Encoding:
Text File  |  1992-12-22  |  1.7 KB  |  46 lines
  1. Newsgroups: sci.crypt
  2. Path: sparky!uunet!zaphod.mps.ohio-state.edu!uwm.edu!linac!att!mcdchg!chinet!schneier
  3. From: schneier@chinet.chi.il.us (Bruce Schneier)
  4. Subject: Re: Anyone know about FEAL-8
  5. Message-ID: <Bzouwv.1ox@chinet.chi.il.us>
  6. Keywords: FEAL-8
  7. Organization: Chinet - Public Access UNIX
  8. References: <1992Dec22.134951.16838@ncsu.edu>
  9. Date: Wed, 23 Dec 1992 01:31:42 GMT
  10. Lines: 34
  11.  
  12. In article <1992Dec22.134951.16838@ncsu.edu> jlnance@eos.ncsu.edu (JAMES LEWIS NANCE) writes:
  13. >
  14. >I have been reading a 1988 paper by Miyaguchi, Shiraishi, and Shimizu in which
  15. >they describe an encryption algorithm they call FEAL-8.  I am interested in
  16. >this algorithm because it was designed to run quickly on computers.  I have 
  17. >never heard of it anywhere before and I have the following questions about it.
  18. >Can anyone help me?
  19. >
  20. >1) Is FEAL-8 Secure (as compared to DES)?
  21.  
  22. FEAL-8 is insecure.  A successful chosen-plaintext attack, using 10,000
  23. plaintext/ciphertext pairs, was reported in the CRYPTO '90 proceedings by
  24. H. Gilbert and G. Chase.  Biham and Shamir, in the EUROCRYPT '91 proceedings,
  25. reported that FEAL with any number of rounds less than 32 can be broken with
  26. differential cryptanalysis more easily than it can with brute force.
  27.  
  28. >2) Is C source code available for it anywhere?
  29.  
  30. There is C source code floating around the net.  I have two versions, one of
  31. which will appear in my book.
  32.  
  33. >3) Is it patented
  34.  
  35. I don't know, actually.  If anyone does know, I would appreciate them telling
  36. me.
  37.  
  38. >4) Is it a good choice for a fast, secure private key method?
  39.  
  40. No.
  41.  
  42. By the way, neither is a variant called FEAL-NX.  It's better than FEAL-N.
  43. (FEAL-N is the FEAL algorithm with N rounds.)
  44.  
  45. Bruce
  46.