رمز جریان RC4 و گونه‌های آن ۲۰۱۱
RC4 Stream Cipher and Its Variants 2011

«رمز دنباله‌ای RC4 و انواع آن» نخستین کتابی است که به طور کامل به رمز دنباله‌ای نرم‌افزاری و محبوب RC4 می‌پردازد. نویسندگان، با تکیه بر دانش گسترده‌ی خود در زمینه‌ی تحلیل رمز دنباله‌ای و تحقیقات RC4، بر مسائل مربوط به تحلیل و طراحی RC4 تمرکز می‌کنند. آن‌ها همچنین به بررسی انواع RC4 و رمز HC-128، فینالیست پروژه‌ی eSTREAM، می‌پردازند.

این کتاب پس از معرفی حوزه‌ی وسیع رمزنگاری، به بررسی رمزهای دنباله‌ای سخت‌افزاری و نرم‌افزاری پرداخته و RC4 را شرح می‌دهد. سپس به ارائه‌ی تحلیلی نظری از RC4 KSA می‌پردازد و بایاس‌های موجود در بایت‌های جایگشتی نسبت به بایت‌های کلید مخفی و مقادیر مطلق را مورد بحث قرار می‌دهد. در ادامه، نحوه‌ی بازسازی کلید مخفی از اطلاعات وضعیت معلوم را توضیح داده و RC4 PRGA را با جزئیات کامل، از جمله طرحی از حملات بازیابی وضعیت، تحلیل می‌کند. کتاب سپس به شرح سه حمله‌ی رایج بر RC4 می‌پردازد: حملات تمایز، حملات پروتکل حریم خصوصی معادل سیمی (WEP) و حملات خطا. نویسندگان همچنین به مقایسه‌ی مزایا و معایب چندین نوع RC4 پرداخته و رمز دنباله‌ای HC-128 را بررسی می‌کنند که سطح تکاملی بعدی پس از RC4 در الگوی رمز دنباله‌ای نرم‌افزاری است. فصل پایانی بر استفاده‌ی ایمن از RC4 تاکید دارد.

این کتاب با طرح مسائل تحقیقاتی باز در هر فصل، گزارشی جامع از آخرین تحقیقات در مورد RC4 ارائه می‌دهد.

RC4 Stream Cipher and Its Variants is the first book to fully cover the popular software stream cipher RC4. With extensive expertise in stream cipher cryptanalysis and RC4 research, the authors focus on the analysis and design issues of RC4. They also explore variants of RC4 and the eSTREAM finalist HC-128.

After an introduction to the vast field of cryptology, the book reviews hardware and software stream ciphers and describes RC4. It presents a theoretical analysis of RC4 KSA, discussing biases of the permutation bytes toward secret key bytes and absolute values. The text explains how to reconstruct the secret key from known state information and analyzes the RC4 PRGA in detail, including a sketch of state recovery attacks. The book then describes three popular attacks on RC4: distinguishing attacks, Wired Equivalent Privacy (WEP) protocol attacks, and fault attacks. The authors also compare the advantages and disadvantages of several variants of RC4 and examine stream cipher HC-128, which is the next level of evolution after RC4 in the software stream cipher paradigm. The final chapter emphasizes the safe use of RC4.

With open research problems in each chapter, this book offers a complete account of the most current research on RC4.