Matrice MDS
En algèbre et en cryptologie, une matrice MDS est une matrice possédant des propriétés particulières liées aux codes optimaux. Les propriétés de ces matrices sont particulières et bien connues, ce qui participe notamment à l'analyse des algorithmes de chiffrement par bloc qui les utilisent. Plus précisément, dans une série d'articles scientifiques portant sur les propriétés des réseaux de substitution-permutation, Heys et Tavares ont montré que remplacer la couche de permutation par une couche linéaire de diffusion améliorait la résistance aux attaques cryptanalytiques, notamment la cryptanalyse linéaire et différentielle. Pour cette raison, le terme de « matrice de diffusion MDS » est parfois employé.

Du fait de ces propriétés, les matrices MDS sont au cœur de la conception ou de l'analyse des algorithmes modernes de chiffrement par bloc, dont AES, SHARK, Square, Twofish, Anubis, KHAZAD, Manta, Hierocrypt, Kalyna et Camellia. Les matrices MDS interviennent également, quoique de manière moins systématique, dans le design de certains algorithmes de hachage (par exemple Whirlpool).

Définition 
Soit un corps fini, et  une matrice  à coefficients dans . On dit que est une « matrice (de diffusion) MDS » si le code de matrice génératrice , où est la matrice identité, est un code MDS. Il existe plusieurs définitions équivalentes, qui peuvent être utilisées pour construire de telles matrices explicitement (voir ci-dessous) ; notamment, une matrice est MDS si et seulement si tous ses mineurs sont inversibles. 

Par extension, on appelle encore matrice MDS les matrices binaires obtenues via une réalisation du corps sur le corps .

Construction

À partir de codes MDS 
Une méthode courante pour construire des matrices MDS consiste à générer un code de Reed-Solomon sur , puis mettre sa matrice génératrice sous forme systématique .

Prenons par exemple et construisons sur un code de Reed-Solomon de paramères [6, 3, 4], alors on obtient la matrice génératrice sous forme systématique avec

On peut obtenir à partir de une matrice binaire en remplaçant chaque par la puissance correspondante de la matrice compagnon du polynôme  , on obtient alors

Utiliser une représentation différente de donnerait des matrices et différentes et non isomorphes.

Recherche exhaustive 
Toutes les matrices MDS ne découlent pas de la construction ci-dessus. En particulier, il peut être souhaitable de doter la matrice de propriétés supplémentaires (qu'elle soit circulante, par exemple, afin d'en simplifier l'implémentation). Dans ces cas, il n'est pas rare de procéder à une recherche exhaustive.

Applications 
Les matrices MDS sont de bonnes matrices de diffusion et sont utilisées à cette fin dans les algorithmes de chiffrement par bloc. Ainsi, l'étape MixColumns de l'AES/Rijndael peut être vu comme la multiplication par une matrice MDS circulante, à savoir

où les coefficients appartiennent au corps fini AES isomorphe à . Cette matrice est un élément clé dans la stratégie de conception de l'AES, dite « wide trail » .

Notes et références

Notes

Références 

Cryptographie
Matrice remarquable
En algèbre et en cryptologie , une matrice MDS est une matrice possédant de les propriétés particulières liées à les codes optimaux . Les propriétés de ces matrices sont particulières et bien connues , ce qui participe notamment à l' analyse de les algorithmes de chiffrement par bloc qui les utilisent . Plus précisément , dans une série d' articles scientifiques portant sur les propriétés de les réseaux de substitution-permutation , Heys et Tavares ont montré que remplacer la couche de permutation par une couche linéaire de diffusion améliorait la résistance à les attaques cryptanalytiques , notamment la cryptanalyse linéaire et différentielle . Pour cette raison , le terme de « matrice de diffusion MDS » est parfois employé . De le fait de ces propriétés , les matrices MDS sont à le cœur de la conception ou de l' analyse de les algorithmes modernes de chiffrement par bloc , dont AES , SHARK , Square , Twofish , Anubis , KHAZAD , Manta , Hierocrypt , Kalyna et Camellia . Les matrices MDS interviennent également , quoique de manière moins systématique , dans le design de certains algorithmes de hachage ( par exemple Whirlpool ) . Définition Soit un corps fini , et une matrice à coefficients dans \ . On dit que est une « matrice ( de diffusion ) MDS » si le code de matrice génératrice , où est la matrice identité , est un code MDS . Il existe plusieurs définitions équivalentes , qui peuvent être utilisées pour construire de telles matrices explicitement ( voir ci-dessous ) ; notamment , une matrice est MDS si et seulement si tous ses mineurs sont inversibles . Par extension , on appelle encore matrice MDS les matrices binaires obtenues via une réalisation de le corps sur le corps \ . Construction À partir de codes MDS Une méthode courante pour construire de les matrices MDS consiste à générer un code de Reed-Solomon sur , puis mettre sa matrice génératrice sous forme systématique \ . Prenons par exemple et construisons sur un code de Reed-Solomon de paramères [ 6 , , alors on obtient la matrice génératrice sous forme systématique avec On peut obtenir à partir de une matrice binaire en remplaçant chaque par la puissance correspondante de la matrice compagnon de le polynôme , on obtient alors Utiliser une représentation différente de donnerait de les matrices et différentes et non isomorphes . Recherche exhaustive Toutes les matrices MDS ne découlent pas de la construction ci-dessus . En particulier , il peut être souhaitable de doter la matrice de propriétés supplémentaires ( qu' elle soit circulante , par exemple , afin d' en simplifier l' implémentation ) . Dans ces cas , il n' est pas rare de procéder à une recherche exhaustive . Applications Les matrices MDS sont de bonnes matrices de diffusion et sont utilisées à cette fin dans les algorithmes de chiffrement par bloc . Ainsi , l' étape MixColumns de l' AES / Rijndael peut être vu comme la multiplication par une matrice MDS circulante , à savoir où les coefficients appartiennent à le corps fini AES isomorphe à \ . Cette matrice est un élément clé dans la stratégie de conception de l' AES , dite « wide trail » \ . Notes et références Notes Références Cryptographie Matrice remarquable