Related-key attack
क्रिप्टोग्राफी में, एक संबंधित-कुंजी हमला क्रिप्टानालिसिस का कोई भी रूप है जहां हमलावर कई अलग-अलग कुंजियों के तहत एक साइफर के संचालन का निरीक्षण कर सकता है जिनके मूल्य शुरू में अज्ञात हैं, लेकिन जहां कुंजियों को जोड़ने वाले कुछ गणितीय संबंध हमलावर को ज्ञात हैं। उदाहरण के लिए, हमलावर को पता हो सकता है कि चाबियों के अंतिम 80 बिट्स हमेशा समान होते हैं, भले ही वे पहले नहीं जानते कि बिट्स क्या हैं। यह, पहली नज़र में, एक अवास्तविक मॉडल प्रतीत होता है; यह निश्चित रूप से संभावना नहीं होगी कि एक हमलावर एक मानव क्रिप्टोग्राफर को किसी तरह से संबंधित कई गुप्त कुंजियों के तहत प्लेनटेक्स्ट को एन्क्रिप्ट करने के लिए राजी कर सके। कासुमी कासुमी एक आठ गोल, 64-बिट ब्लॉक सिफर है जिसमें 128-बिट कुंजी है। यह एमआईएसटीवाई1 पर आधारित है और इसे 3जी गोपनीयता और अखंडता एल्गोरिदम का आधार बनाने के लिए डिज़ाइन किया गया था। मार्क ब्लंडेन और एड्रियन एस्कॉट ने केएएसयूएमआई के पांच और छह दौरों पर अंतर संबंधी प्रमुख हमलों का वर्णन किया। बिहाम और शमीर द्वारा अलग-अलग हमले किए गए। संबंधित प्रमुख हमले सबसे पहले बिहाम द्वारा शुरू किए गए थे। केल्सी एट अल में विभेदक संबंधित प्रमुख हमलों पर चर्चा की गई है। WEP एक संबंधित-कुंजी हमले के कारण विफल होने वाले क्रिप्टोग्राफिक प्रोटोकॉल का एक महत्वपूर्ण उदाहरण वाई-फाई वायरलेस नेटवर्क में उपयोग की जाने वाली वायर्ड समकक्ष गोपनीयता (WEP) है। डब्ल्यूईपी-संरक्षित नेटवर्क में प्रत्येक क्लाइंट वाई-फाई नेटवर्क एडाप्टर और वायरलेस एक्सेस पॉइंट एक ही डब्ल्यूईपी कुंजी साझा करते हैं। एन्क्रिप्शन आर. सी. 4 एल्गोरिदम का उपयोग करता है, जो एक स्ट्रीम सिफर है। यह आवश्यक है कि एक ही कुंजी का उपयोग कभी भी स्ट्रीम साइफर के साथ दो बार नहीं किया जाए। ऐसा होने से रोकने के लिए, डब्ल्यूईपी में प्रत्येक संदेश पैकेट में एक 24-बिट आरंभीकरण वेक्टर (IV) शामिल है। उस पैकेट के लिए आर. सी. 4 कुंजी डब्ल्यू. ई. पी. कुंजी के साथ संयोजित IV है। डब्ल्यू. ई. पी. कुंजियों को हाथ से बदलना पड़ता है और यह आमतौर पर कभी-कभी होता है। इसलिए एक हमलावर यह मान सकता है कि पैकेटों को कूटबद्ध करने के लिए उपयोग की जाने वाली सभी कुंजी एक ही डब्ल्यूईपी कुंजी साझा करती हैं। इस तथ्य ने डब्ल्यूईपी को कई हमलों के लिए खोल दिया जो विनाशकारी साबित हुए। समझने के लिए सबसे सरल इस तथ्य का उपयोग करता है कि 24-बिट IV केवल 17 मिलियन से कम संभावनाओं की अनुमति देता है। जन्मदिन के विरोधाभास के कारण, यह संभावना है कि प्रत्येक 4096 पैकेट के लिए, दो एक ही IV और इसलिए एक ही RC4 कुंजी साझा करेंगे, जिससे पैकेट पर हमला किया जा सकता है। अधिक विनाशकारी हमले आर. सी. 4 में कुछ कमजोर कुंजियों का लाभ उठाते हैं और अंततः डब्ल्यू. ई. पी. कुंजी को पुनः प्राप्त करने की अनुमति देते हैं। 2005 में, यू. एस. फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन के एजेंटों ने सार्वजनिक रूप से लगभग तीन मिनट में व्यापक रूप से उपलब्ध सॉफ्टवेयर उपकरणों के साथ ऐसा करने की क्षमता का प्रदर्शन किया। संबंधित-प्रमुख हमलों को रोकना संबंधित-प्रमुख हमलों को रोकने का एक तरीका प्रोटोकॉल और अनुप्रयोगों को डिजाइन करना है ताकि एन्क्रिप्शन कुंजी का कभी भी एक दूसरे के साथ एक सरल संबंध न हो। उदाहरण के लिए, प्रत्येक कूटलेखन कुंजी को एक प्रमुख व्युत्पत्ति कार्य का उपयोग करके अंतर्निहित प्रमुख सामग्री से उत्पन्न किया जा सकता है। उदाहरण के लिए, WEP, वाई-फाई प्रोटेक्टेड एक्सेस (WPA) के लिए एक प्रतिस्थापन, कुंजी के तीन स्तरों का उपयोग करता हैः मास्टर कुंजी, कार्यशील कुंजी और RC4 कुंजी। मास्टर डब्ल्यूपीए कुंजी को प्रत्येक ग्राहक और अभिगम बिंदु के साथ साझा किया जाता है और इसका उपयोग टेम्पोरल की इंटीग्रिटी प्रोटोकॉल (टीकेआईपी) नामक एक प्रोटोकॉल में किया जाता है ताकि ज्ञात हमले के तरीकों को विफल करने के लिए अक्सर नई कार्यशील कुंजी बनाई जा सके। प्रत्येक पैकेट के लिए आर. सी. 4 कुंजी बनाने के लिए कार्यशील कुंजियों को एक लंबे, 48-बिट IV के साथ जोड़ा जाता है। यह डिज़ाइन डब्ल्यू. ई. पी. दृष्टिकोण की नकल करता है जो डब्ल्यू. पी. ए. को पहली पीढ़ी के वाई-फाई नेटवर्क कार्डों के साथ उपयोग करने की अनुमति देता है, जिनमें से कुछ ने हार्डवेयर में डब्ल्यू. ई. पी. के कुछ हिस्सों को लागू किया। हालाँकि, सभी पहली पीढ़ी के अभिगम बिंदु डब्ल्यूपीए नहीं चला सकते हैं। एक अन्य, अधिक रूढ़िवादी दृष्टिकोण संबंधित-प्रमुख हमलों को पूरी तरह से रोकने के लिए डिज़ाइन किए गए एक साइफर को नियोजित करना है, आमतौर पर एक मजबूत प्रमुख अनुसूची को शामिल करके। वाई-फाई प्रोटेक्टेड एक्सेस का एक नया संस्करण, डब्ल्यू. पी. ए. 2, आर. सी. 4 के बजाय ए. ई. एस. ब्लॉक सिफर का उपयोग करता है, आंशिक रूप से इसी कारण से। एईएस के खिलाफ संबंधित प्रमुख हमले हैं, लेकिन आरसी4 के खिलाफ के विपरीत, वे लागू करने के लिए व्यावहारिक नहीं हैं, और डब्ल्यूपीए2 के प्रमुख पीढ़ी के कार्य उनके खिलाफ कुछ सुरक्षा प्रदान कर सकते हैं। कई पुराने नेटवर्क कार्ड डब्ल्यू. पी. ए. 2 नहीं चला सकते हैं। संदर्भ क्रिप्टोग्राफिक हमले