ECRYPT

Un article de Wikipédia, l'encyclopédie libre.

ECRYPT (European Network of Excellence for Cryptology) est une initiative d'une durée de quatre ans lancée par des experts européens en cryptologie. Son but est d'améliorer la collaboration entre les spécialistes de la sécurité informatique, les cryptologues et les experts des mesures contre les contrefaçons. ECRYPT a commencé ses activités le 1^er février 2004.

[modifier] Activités

Les activités du réseau ECRYPT sont divisées en cinq « laboratoires » virtuelles :

STVL (Symmetric techniques virtual lab) pour la cryptographie symétrique
AZTEC (Asymmetric techniques virtual lab) pour la cryptographie asymétrique
PROVILAB (Protocols virtual lab) pour les protocoles de communication
VAMPIRE (Secure and efficient implementations virtual lab) pour assurer des implémentations sûres
WAVILA (Watermarking and perceptual hashing virtual lab) pour la lutte contre les contrefaçons et l'abus sur les droits d'auteur

[modifier] Le « Stream Cipher Project »

L'association a lancé en octobre 2004 un concours pour désigner un nouveau standard en matière de chiffrement de flot, une primitive cryptographique largement dominée par RC4 de Ronald Rivest qui présente de sérieux signes de faiblesse et des attaques de plus en plus significatives.

À l'instar du concours AES qui s'était intéressé au chiffrement de bloc, ECRYPT a jugé bon de demander aux cryptologues de plancher sur de nouveaux algorithmes. L'évaluation se fait en deux étapes comme pour AES, la première prend fin en février 2006 et la deuxième en septembre 2007. Le rapport final sort en janvier 2008.

Des cryptologues réputés ont élaboré des chiffrement de flot pour ECRYPT :

Daniel Bernstein avec Salsa20
Eli Biham et Jennifer Seberry avec Py
Alex Biryukov avec LEX
Joan Daemen (co-auteur de Rijndael devenu AES) et Paris Kitsos avec Mosquito
Bruce Schneier, Doug Whiting, Stephan Lucks et Frédéric Muller avec Phelix
Bart Preneel et Christophe de Cannière avec Trivium

Trois propositions ont été developpées par des équipes françaises :

SOSEMANUK
DECIM
F-FCSR

Au total, 35 algorithmes ont été proposé et des attaques sont apparues. Certains chiffrements sont expérimentaux comme MAG qui est basé sur un automate cellulaire, d'autres candidats sont moins sérieux et des failles ont été rapidement mises à jour.