Cryptography Reference
In-Depth Information
A
A
B
B
s
0
mul
c0
s
3
c1
s
1
c2
s
2
c3
C
C
s
2
c4
x
s
1
c5
c6
s
3
c7
s
0
Abb. 14-11
Eine Teilrunde (round) von Tiger. s
0
, s
1
, s
2
und s
3
sind S-Boxen.
Bewertung von Tiger
Tiger ist nicht so weit verbreitet wie SHA-1 oder RIPEMD-160. Das Verfahren ist
daher auch noch nicht so gut untersucht. John Kelsey und Stefan Lucks fanden
Kollisionen bei Tiger mit reduzierter Rundenzahl, was jedoch keine praktischen
Konsequenzen hat [KelLuc]. Tiger ist zweifellos eine interessante Alternative zu
SHA-1 und RIPEMD-160, der jedoch der Makel anhaftet, bisher noch nicht gut
genug analysiert worden zu sein.
14.4.2
WHIRLPOOL
WHIRLPOOL
ist eine noch recht junge kryptografische Hashfunktion, die von
AES-Miterfinder Vincent Rijmen zusammen mit dem brasilianischen Kryptogra-
fen Paulo S. L. M. Barreto entwickelt wurde [BarRij]. Die beiden Autoren veröf-
fentlichten 2000 eine erste Beschreibung des Verfahrens, die sie in den Folgejah-
ren zweimal überarbeiteten. Die 2003 erschienene dritte Version gilt als die
endgültige und soll uns als einzige an dieser Stelle interessieren. Auch in der sons-
tigen Literatur ist stets die dritte Version gemeint, wenn von WHIRLPOOL die
Rede ist.
