De'bLogS of Jenny Irna..

• Bentuk ini digunakan bersamaan dengan kontrol (menghapuskan) tiga variable pengganggu (three sources of nuisance variability)
• Dianggap “Graeco-Latin” karena kami biasanya menetapkan faktor pengganggu ketiga, yang dilambangkan oleh huruf yunani, orthogonal ke huruf latin
• Asumsi yang signifikan ialah bahwa keempat faktor (perlakuan, faktor pengganggu) tidak berpengaruh
• Jika asumsi ini dilanggar, sebagai bentuk Latin square, tidak akan memberikan hasil yang valid

Parameter-parameter domain ECDSA

Parameter-parameter domain untuk ECDSA terdiri dari sebuah pilihan yang sesuai dengan kurva eliptik E yang didefinisikan melebihi field hingga F_q dari karakteristik p, dan sebuah titik dasar (base point) G ∈E (Fq). Parameter-parameter domain dapat digunakan bersama-sama dalam sebuah grup atau khusus untuk seorang pemakai tunggal.

1.1 parameter domain
Field requirement:
Orde dari field hingga adalah selain q=p, sebuah prima ganjil, atau q=2^m, dengan basis faktor 2. Dalam kasus q=p, field hingga adalah F_q mod p. Sedangkan pada q=2^m, field hingga adalah F_(2^m ), dimana elemen-elemen direpresentasikan menjadi polinomial atau basis normal.

Elliptic Curve Requirement:
Untuk menghindari serangan terhadap permasalahan logaritma diskrit, maka jumlah dari titik-titik rasional F_q pada E dapat dibagi dengan n prima besar. Sesuai dengan ANSI X9.62, nilai n memenuhi n>2^160. Dalam paper ini, diasumsikan bahwa n>2^160 dan n>4√q sehingga co-factor ditentukan menjadi h=#E(F_q)≠q). Hal lain yang perlu diperhatikan adalah pemilihan kurva eliptik E dengan nilai acak dan memenuhi kondisi dimana #E(F_q) dapat dibagi dengan bilangan prima besar. Kurva tsb dapat dipilih secara acak dengan memilih koefisien yang menentukan persamaan eliptic curve sebagai output dari fungsi satu arah seperti SHA-1.

Parameter-parameter domain terdiri dari:

1. Sebuah field berukuran q, dimana kondisi q=p , sebuah prima ganjil, atau q = 2m ;
2. sebuah indikasi FR (field representation) dari representasi yang digunakan untuk elemen F_q;
3. (opsional) sebuah string bit seedE dengan ukuran minimal 160 bit , jika kurva eliptik dihasilkan sesuai dengan metode yang dijelasksan pada sect.5.2;
4. dua elemen field a dan b dalam Fq yang mendefinisikan persamaan dari kurva eliptik E pada F_q, ( dimana p>3, dan dalam hal ini p = 2);
5. dua elemen field x_G dan y_G dalam Fq yang mendefinisikan sebuah titik hingga G=(x_G,y_G) dari orde prima pada E(F_q).
6. Order n pada titik G, dengan n>2^160 dan n>4√q ; dan
7. kofaktor h=#E(F_q)/n

1. Pilih koefisien-koefisien a dan b dari F_q secara acak dengan menggunakan algoritma 1 atau algoritma 3. Misalkan E adalah kurva y^2=x^3+ax+b pada kondisi q=p, dan y^2+xy=x^3+ax^2+b pada kondisi q=2^m
2. Hitung nilai N=#E(F_q)
3. Verifikasi bahwa nilai N dapat dibagi dengan prima besar n (n>2^160 dan n>4√q). Jika tidak kembali ke tahap 1.
4. Verifikasi bahwa n tidak habis membagi q^k-1 untuk setiap k,1≤k≤20. Jika tidak kembali ke tahap 1.
5. Verifikasi bahwa n≠q. Jika tidak kembali ke tahap 1.
6. Pilih sembarang titik G^'∈E(F_q) dan ubah G=(N/n) G'. Ulangi langkah hingga G≠Ο.
7. Validasi Parameter Domain
8. Proses validasi parameter domain dilakukan untuk menjamin bahwa parameter domain memenuhi karakteristik aritmatika. Selain itu, proses validasi ini dapat mendeteksi kesalahan kode atau transmisi dan melindungi serangan penambahan parameter domain yang tidak valid.

1. A melakukan secara eksplisit validasi parameter domain menggunakan algoritma di bawah ini
2. A membangkitkan D menggunakan sistem yang terpercaya
3. A menerima jaminan dari pihak ke-3 yang terpecaya T (Certification Authority) yang telah melakukan validasi parameter domain D dengan algoritma di bawah ini.
4. A menerima jaminan dari pihak terpecaya T bahwa D dibangkitkan dengan sistem yang dapat dipercaya.

1. Verifikasi bahwa q adalah prima ganjil (q=p)atau basis faktor 2 (q=2^m)
2. Verifikasi bahwa FR adalah representasi yang valid dari F_q
3. Verifikasi bahwa G≠O
4. Verifikasi bahwa a,b,x_G dan y_Gadalah representasi elemen pada F_q(integer pada interval [0,p-1] pada kondisi q=p, dan bit string dengan panjang m-bit pada kondisi q=2^m)
5. (pilihan) jika kurva eliptik dihasilkan secara acak pada algoritma yang sesuai dengan algoritma 1 atau algoritma 3 pada bagian 5.7. Verifikasi bahwa seedE adalah sebuah bit string dengan panjang bit terakhir 160 dan gunakan algoritma 2 atau algoritma 4 untuk memverifikasi apakah a dan b diperoleh dari sedE.
6. Buktikan bahwa a dan b membatasi kurva eliptik melewati Fq (4a3 + 27b2 ≡ 0 (mod P)jika q = p ; b ≠ 0 jiak q – 2m )
7. Buktikan bahwa G lies pada kurva eliptik dibatasi oleh a dan b ( pada kasus q = p dan Pada kasus q = 2m )
8. Buktikan bahwa n utama (prime)
9. Buktikan bahwa n > 21260 dan apakah n >
10. Buktikan bahwa nG = 0
11. Hitung h’ = dan verifikasi bahwa h’ = h
12. Buktikan bahwa n tidak dibagi qk – 1 untuk masing-masing k 1≤ k ≥ 20
13. Buktikan bahwa n ≠ q
14. Jika beberapa pembuktian salah, D tidak valid apabila sebaliknya D vaild

Teori quasigroup telah dikembangkan sangat luas dan telah diaplikasikan dalam berbagai bidang kriptologi, steganografi, dan teori pengkodean. Salah satunya dalam hal enkripsi dan dekripsi. Salah satu algoritma enkripsi dan dekripsi yang menggunakan teori quasigroup adalah sistem Vigenere. Proses enkripsi menggunakan kombinasi dari operasi biner tersebut, kemudian dekripsi dengan menggunakan invers dari operasi tersebut baik invers kiri maupun kanan.

pembahasan ini gw dapatkan dari kuliah umum yang dilaksanakan di STSN dengan pembicara Bpk. Zainal Abidin.. Read it please..

Potensi diri adalah segala kemampuan dan pengetahuan yang dimiliki setiap individu untuk dapat melakukan sesuatu yang berguna dan bermanfaat bagi diri sendiri dan orang lain.

Potensi diri erat kaitannya dengan prinsip hidup seseorang. Prinsip hidup yang baik memiliki ciri-ciri:
1. Punya manfaat bagi banyak orang
2. Punya banyak usaha yang menguntungkan
3. Usahanya jalan, dan pemiliknya jalan-jalan
4. Hidupnya pas-pasan.

Tujuan setiap individu dalam proses kehidupan dan pengembangan diri adalah untuk mencapai kesejahteraan dan kesuksesan yang didapatkan dengan suatu proses yang berlangsung lama, bukan karena suatu kebetulan atau mendadak terjadi.

Unlocking the potential power maksudnya adalah kita harus melepas suatu belenggu atau keluar dari keterbatasan dan memanfaatkan setiap potensi yang kita miliki. Setiap manusia lahir dengan potensi namun permasalahannya adalah apakah manusia itu menginginkan potensi itu membesar atau justru mengecil. Terkadang kita memiliki niat untuk berubah, dan sukses tetapi begitu banyak belenggu dan hambatan yang menghalangi keinginan kita tersebut. Belenggu disini dapat diartikan sebagai pernyataan kita yang sering kita ucapkan, yaitu “tidak mau”, “tidak bisa”, dan “tidak mungkin”.

Beberapa faktor yang mungkin menjadi alasan menghalangi keinginan kita adalah:
1. Tidak punya pengalaman
2. Belum cukup umur
3. Pendidikan tidak cukup (bodoh)
4. Keadaan krisis
5. Tidak punya bakat
6. Tidak punya modal

Sebagai contoh mengenai pengalaman adalah seorang tokoh terkenal yaitu Presiden Filipina, Cory Aquino. Sebelum menjadi presiden, kehidupannya hanya diisi sebagai ibu rumah tangga dan pendamping bagi senator Benigno Aquino. Nyaris tanpa pengalaman memimpin untuk level terendah sekalipun. Sampai akhirnya ia berhasil meletakkan dasar-dasar demokratisasi bagi negri Filipina.

Tokoh kedua yaitu Kenji Eno. Ia Drop out saat SMA kelas 2 (dikeluarkan). Karena kesalsekolah, ia mendengar musik di rumah, tidur, makan dan kemudian melamar di perusahaan software selama 4 tahun bekerja, dan kemudian mendirikan perusahaan pembuat games ternama hingga sukses di umurnya yang masih muda.

Selain itu juga, Kolonel Sanders yang sukses membuka restoran di Amerika. Ia mulai membuka usahanya di usia 65 tahun. Menyambangi 1009 restoran sebelum ada restoran yang berminat bekerja sama mengembangkan resep ayam goring miliknya. Dunia kemudian mengenal seorang kakek yang bias mengubah selera dunia.

Maximizing personal achievement adalah suatu proses pembentukkan diri dengan memaksimalkan segala potensi atau bakat yang kita miliki. Di dalam kepala kita, ada rasa cinta dan benci, pujian dan makian kepada orang lain maupun kepada diri sendiri.

Tahapan atau langkah-langkah yang harus kita lakukan adalah:
1. Kenali gembok anda, maksudnya adalah kita harus mengetahui keterbatasan dan kelemahan kita.
2. Bersihkan pikiran kita dari segala hal yang negatif atau menghambat kita
3. Bersihkan hati
4. Ikhlas, syukur, terima diri apa adanya
5. Pasang target tinggi
6. Orang brengsek adalag guru sejati
7. Ilmu keberuntungan dengan melakukan hal-hal baik
8. Hancurkan belenggu
9. Be creative dengan menggunakan otak dan mengaplikasikannya
10. Kelola waktu dengan baik
11. Kelola uang dengan bijak

Terdapat dua tipe manusia:
1. Manusia yang penuh semangat
2. Manusia yang sudah mati sebelum nyawanya dicabut

Alasan mengapa seseorang menjadi malas karena tidak adanya tujuan yang jelas dan niat yang kuat. Orang bodoh dikalahkan oleh orang pintar. Orang pintar dikalahkan oleh orang licik. Orang licik dikalahkan oleh orang yang beruntung. Keberuntungan sangat dekat dengan nilai-nilai kemuliaan.

Hanya ada satu orang yang bias mengubah kehidupan kita. Bukan Anthony Robbins, bukan Robert Kiyosaki, bukanAa’ Gym, bukan Tung DesemWaringi, bukan Andrie Wongso atau juga Bob Sadino. Satu orang itu adalah kita sendiri. Bahkan Tuhan pun tidak akan berkenan mengubah nasib kita, kalau kita tidak berusaha mengubah nasib kita sendiri. Tindakan kitalah yang menentukan sukses. Tiada ada hal lain.

Universitas Pertahanan Indonesia (UNHAN) atau Indonesia Defense University (IDU) pendiriannya diprakarsai oleh Menteri Pertahanan dan Panglima TNI, diresmikan pada tanggal 11 Maret 2009 oleh Presiden RI ditandai dengan penyerahan bendera Universitas Pertahanan dari Menteri Pertahanan Kepada Presiden Susilo Bambang Yudhoyono di Istana Negara, Jakarta. Universitas Pertahanan (Unhan) Indonesia memiliki tujuan mencetak para calon pemimpin bangsa, yang berwawasan luas, berdaya saing tinggi, kreatif, inovatif dan berkarakter. Terdapat tiga alasan yang mendorong dan mendukung institusi ini. Pertama, dalam perjalanan sejarahnya, Indonesia kaya dengan doktrin perang. Strategi dan taktik, mulai dari perang konvensional, perang gerilya, relawan gerilya sampai pada lawan terorisme. Yang kedua, dunia dan kawasan dimana Indonesia berada terus berubah dan berkembang termasuk hakekat pertahanan, keamanan dan perdamaian. Termasuk pula dinamika geo-politik dan geo-ekonomi. Sedangkan alasan yang ketiga, kerja sama pertahanan antara Indonesia dengan negara-negara sahabat juga terus berkembang, termasuk telah dikukuhkannya ASEAN Geopolitics Security Community dibawah ASEAN Charter.

Hari Ulang Tahun Unhan yang ditandai seminar internasional di Kementerian Pertahanan Republik Indonesia dengan pembicara dari berbagai lembaga pertahanan negara sahabat. Seminar internasional yang bertema "INDONESIA TOWARDS 2025: GEOPOLITICAL AND SECURITY CHALLENGES - Focus on Economy, Natural Resources and Energy Aspects” adalah seminar internasional kedua yang diselenggarakan oleh Unhan dalam perannya mempersiapkan generasi pemimpin dan pakar pertahanan yang modern menghadapi tantangan baru masa depan. Tema yang dipilih adalah tantangan geopolitik dan keamanan karena dinamika geopolitik dan geoekonomi yang tinggi pada tingkat dunia maupun kawasan. Dinamika seperti itu memberikan tantangan sendiri terhadap keamanan dan stabilitas, baik pada tingkat global maupun pada tingkat regional.

Fokus seminar kali ini menekankan pentingnya kita memahami situasi global dimana terjadi peningkatan permintaan untuk sumber daya alam dan energi. Posisi Indonesia secara geografis, politis dan sebagai negara dengan sumber daya alam dan energi berlimpah menuntut kita lebih memahami wawasan pertahanan dan keamanan yang modern sehingga Indonesia dapat memainkan peranan yang baik dalam percaturan politik dan keamanan dunia dengan tetap menjaga kepentingan nasional.

Setelah mengikuti seminar dapat diambil beberapa kesimpulan dan solusi untuk menghadapi era globalisasi ke depan. Dalam menghadapi gejolak geopolitik, Indonesia harus menciptakan suatu forum terpadu untuk menghasilkan kebijakan yang tepat, sementara untuk mendukung perkembangan demokrasi, pemerintah harus menekankan pada pembangunan ekonomi dan pendidikan yang didasarkan pada budaya Indonesia. Untuk memiliki posisi lebih baik di dunia perdagangan bebas, Indonesia harus meningkatkan industri dalam negeri, jasa, menciptakan merek domestik, dan fokus pada produk tertentu, sementara para pemimpin mamberi contoh yang baik untuk menggunakan produk dalam negeri dan memimpin dalam kehidupan yang lebih sederhana. Dan untuk mengatasi pemanasan global, Indonesia dapat memberikan kontribusi dengan meningkatkan penggunaan energi panas bumi, memanfaatkan skema perdagangan karbon, kampanye reboisasi, moratorium, dan menyiapkan tindakan keras menggunakan penegak hukum untuk merebut kargo, mengejar pikiran master dan pengadilan mereka. Kita harus meninggalkan budaya lama untuk menghadapi gejolak global ini, tapi sebelum itu tangan kita diperlukan untuk merebut dan mengembangkan yang baru agar dapat bertahan hidup sebagai bangsa.

semakin dewasa dan bertambahnya umur,, semakin banyak pula kegiatan yang harus kita lakukan. sibuknya kegiatan membuat waktu untuk tidur siangpun semakin berkurang dan mungkin tidak ada. Jika kita ingat saat kita kecil, begitu ketatnya orangtua kita menyuruh untuk tidur siang. namun sekarang? terlelap sebentar saja dapat memberikan pengaruh besar untuk tubuh kita.

dari kompas.com
penelitian mengatakan tidur siang yang lelap mampu mendokrak kapasitas belajar otak secara dramatis. peneliti mendapati bahwa tidur siang selama sejam saja sudah cukup untuk meningkatkan kemampuan otak untuk mempelajari fakta-fakta baru dalam jam-jam berikutnya.

Penemuan baru ini mendukung data sebelumnya dari tim peneliti yang sama, bahwa begadang semalaman bisa mengurangi kemampuan untuk memasukkan hal-hal baru hampir sebanyak 40 persen. Hal ini disebabkan penutupan bagian-bagian otak selama kita kehilangan waktu tidur.

"Tidur tak hanya menjadi jalan keluar dari keadaan terjaga yang berkepanjangan, tetapi -pada level neurokognitif- hal ini akan menggerakkan Anda di luar di mana Anda berada sebelum Anda tidur," ujar Matthew Walker, asisten profesor bidang psikologi di UC Berkeley, dan pemimpin investigasi pada studi ini. ? ?

Beberapa tokoh paling berpengaruh di dunia ini juga dikenal sebagai "tukang tidur siang". Mantan Perdana Menteri Inggris Margaret Thatcher pernah mengklaim bahwa ia hanya tidur empat jam setiap malam, namun selalu tidur sebentar pada siang hari. Sementara itu, Bill Clinton juga selalu menyempatkan diri untuk tidur selama setengah jam sesudah makan siang.

Para peneliti mengatakan bahwa tidur juga diperlukan untuk menjernihkan memori jangka pendek otak dan menyediakan ruang untuk penyerapan informasi yang baru. "Ibaratnya, inbox email pada hippocampus (bagian dari otak besar) kita penuh, dan jika kita tidak tidur dan membuang email-email yang tak perlu itu, kita tidak akan bisa menerima email yang baru," kata Dr Walker.

nah setelah membaca artikel ini,, mari cari kesempatan tidur siang namun jangan saat kuliah.. ahaha...^^

AttackPada Block Cipher
Related key attack on SHACAL-1
Shacal adalah penyandian block 160-bit dengan panjang variabel kunci hingga 512-bit kunci dan 80 round yang berdasarkan pd fungsi kompresi hash SHA-1. Serangan ini memerlukan 2159.8 teks terang yang dipilih dan dienkripsi dengan empat kunci terkait dan memiliki kompleksitas waktu 2423.
Deskripsi SHACAL:
160-bit plaintext dibagi menjadi 5x32-bit word, A_0,B_0,C_0,D_0,E_0
Setiap round diperbaharui dengan rumus:
Ai+1 = Wi + ROTL5(Ai) + fi(Bi,Ci,Di) + Ei + Ki
Bi+1 = Ai
Ci+1 = ROTL30(Bi)
Di+1 = Ci
Ei+1 = Di
Dengan Wi Sub kunci round, Ki konstanta round

Langkah pertama dalam pembangkitan kunci adalah padding menjadi 512 bit lalu di ekspansi menjadi 8x32-bit subkunci dengan LFSR )GF(232)).
Terdapat 16 word kunci M0,…,M15 (32-bit), untuk mdapatkan subkunci round W0,…W79 dengan:

Biryukov dan Wagner menunjukkan bahwa related key attack dapat ditulis sebagai dimana fk adalah fungsi “relative-simple” key-dependent. Serangan yang dilakukan melihat pada dua plainteks P1 dan P2 yang memiliki relasi P2 = fk(P1). Pasangan ini disebut dengan slid pair. Attacker mengecek untuk setiap pasang plainteks P1 dan P2 yang memenuhi slid pair untuk menyerang fk. Kompleksitas waktu 2n.
Slid pair dikonstruksi melalui blok pesan yang saling berhubungan (related key).
Misalkan W = (W0, W1,…., W15) adalah kunci pertama dan W* = (W0*, W1*,…, W15*) merupakan

Maka kunci yang berhubungan memenuhi persamaan Wi* = Wi+1 untuk 0≤ i ≤ 78
Untuk memperoleh pasangan, maka dipilih 232 chosen plainteks sehingga SetP = (A, B, C, D, x) untuk A, B, C, D yang tetap dan semua kemungkinan nilai dari x, serta SetP* = (y, A, ROTL30(B), C, D) untuk semua kemungkinan nilai y.
Related Key Attack:
Enkripsi beberapa pasangan plainteks menggunakan dua kunci yang berhubungan
Tiap pasangan kandidat menghasilkan sebuah nilai untuk dua buah keyword yang merupakan subkey pada round terakhir menggunakan kunci W*, sedangkan subkey pd round pertama menggunakan W.
Lakukan langkah berikut sebanyak M kali:
a.1. pilih A, B, C, dan D secara acak dan lakukan proses enkripsi untuk himpunan SetP = (A,B, C,D,x) untuk semua kemungkinan nilai x pada W dan himpunan SetP = (y, A, ROTL30(B), C, D) untuk semua kemungkinan nilai y pada W*.
a.2. Lakukan pencarian untuk pasangan kandidat, i.e., pasangan ciphertext T =(a,b,c,d,e) SetP dan T* = (a*, b*, c*, d*, e*) SetP* sedemikian hingga b* = a,c* = ROTL30(b),d* = c, dan e* = d. Lanjut ke tahap berikutnya, semua pasangan kandidat, dan pasangan plainteks yang berkorespondensi yang dinotasikan dengan P = (A, B, C, D, X) dan P* = (Y*, A, ROTL30(B), C, D).
4. hitung W0 dan W80 dengan rumus:

Pada SHACAL-1, konstanta round digunakan pada seluruh fungsi round, namun kenyataannya bahwa konstanta tersebut berubah sekali tiap 20 round dan juga kenyataannya bahwa fungsi round tersebut berubah sedikit demi sedikit pada tempat-tempat yang sama dimana dapat digunakan untuk mengkonstruksi pasangan plainteks yang diharapkan.

Cube attack pada Courtois Toy Cipher
Cube attack pada CTC dengan 4 round dan 120-bit kunci dan perluasan cube attack dengan mengkombinasikannya dengan metode meet-in-the-middle, dimana ditambah 1 round untuk dianalisis. Diasumsikan penyerang dapat mengenkripsi chosen plaintext dan meneliti penjumlahan dari bit ciphertext sebagai fungsi dari bit kunci. Tujuannya adalah menemukan fungsi linier (atau affine) menggunakan tes linear dan mencari banyak ekspresi linear dalam bit kunci dan memilih yang saling bebas secara linear. Fase on-line dimana dilakukan serangan chosen plaintext dimana satu round ditambahkan dalam sistem tsb. Kunci bersifat rahasia dan penyerang melakukan enkripsi teks terang ( yang didapatkan dari cube pada fase sebelumnya) dan mengumpulkan teks sandi setelah satu round ditambahkan. Fase meet-in-the-middle adalah membandingkan sisi sebelah kanan dari ekspresi linear pada tahap preprocessing dengan penjumlahan bit setelah round terakhir dari sistem tsb.
Misalkan p adalah polynomial dari n variabel x1, …, xn pada field GF(2). Untuk subset index tetap I = {i1, …, ik} ⊆ {1, …, n}, misalkan monomial tI = xi1 … xik .
Lalu kami memiliki dekomposisi
p(x1, …, xn) = tI . pS(I) + q(x1, …, xn),
dimana polinomial pS(I) tidak tergantung pada variabel xi1 , …, xik .
Langkah:
Memperbaiki dimensi cube dan variabel publik yang akan dijumlah yang disebut variabel tweakable dab variabel publiknya sama dengan nol.
Lakukan tes linier untuk fungsi yang dihasilkan

untuk beberapa argumen yang dipilih secara acak x, x’. Jika fungsi linear f dapat melewati tes untuk beberapa ratus pasang x, x’ dan itu bukan merupakan fungsi konstan (sama dengan nol atau satu), maka kita dapat membuat hipotesis bahwa ini adalah fugsi linear (atau affine).
Menghitung nilai eksplisit koefisien yang diperoleh dari fungsi linear.
Tujuan serangan fase on-line: menemukan beberapa bit rahasia kunci dengan kompleksitas yang lebih rendah dr exhaustive search. Penyerang menggunakan sistem turunan persamaan linear untuk variabel rahasia dimana sisi kanan persamaan ini adalah nilai-nilai jumlah bit ciphertexts yang diperoleh setelah penjumlahan pada cube yang sama seperti pada tahap preprocessing, tapi sekarang kunci tidak diketahui. cube attack berlaku untuk kriptosistem tanpa mengetahui struktur dalam mereka. Penyerang harus memiliki kemungkinan untuk mewujudkan fase preprocessing dan fase on-line dan memiliki akses pada implementasi algoritma (untuk melakukan penjumlahan melalui cube dengan kunci tidak diketahui).
CTC Adalah sistem SPN dengan jumlah round, blok, dan panjang kunci yang skalable. Setiap round menggunakan operasi yang sama pada input data kecuali ditambahkan kunci round yang beda tiap roundnya.
Nr dinotasikan sebagai jumlah round, output pada round ke i-1 sebagai input pada round ke-i. Setiap round terdiri dari B S-box paralel (S), tahap difusi linear (D), dan penambahan kunci akhir round (Ki). Kunci round K0 ditambahkan pada blok plainteks sebelum round pertama.
Bit plaintext p0 . . . pBs−1 diidentifikasikan dengan Z0,0 . . . Z0,Bs−1 dan bit ciphertext c0 . . . cBs−1 diidentifikasikan denan XNr +1,0 . . . XNr +1,Bs−1 untuk mendapatkan notasi seragam (s = 3 adalah ukuran S-box). S-box dipilih sebagai permutasi
[7, 6, 0, 4, 2, 5, 1, 3].
CTC mempunyai 23 = 8 input dan 8 output. Bit output adalah fungsi quadratic Boolean
Key schedulenya adalah permutasi bit sederhana:
Ki,j = K0,(i+j)modBs
untuk semua i dan j, di mana K0 adalah kunci utama. Key addition dilakukan dalam bit:
Xi+1,j = Zi,j + Ki,j
untuk semua i = 1, . . . , Nr dan j = 0, 1, . . . , Bs − 1, di mana Zi,j merepresentasikan bit output layer difusi sebelumnya , Xi+1,j bit input round berikutnya, dan Ki,j
bit kunci round yang sedang digunakan.
Kompleksitas fase on-line di sini adalah 211 enkripsi CTC lima round dan penyimpanan 211 ciphertext 120 bit. Kompleksitas pada bagian linier diabaikan.

3. Interpolation Attack pada SNAKE
Interpolation merupakan jenis serangan pada block cipher. Notasi yang akan digunakan adalah



GF(2m)t,
Terdapat kunci tetap k, d ciphertext pada subblock yj GF(2m)t dapat di ekspresikan sebagai persamaan polynomial pada subblock plaintext { , ,…, }

Dimana :
GF(2m)[X] adalah polynomial ring X pada GF(2m)
Jika bilangan koefisien pada adalah N maka penyerang akan dapat menkonstruksi dari perbedaan N pasangan plaintext dan ciphertext.

Jika penyerang dapat mengkonstruksi maka ia dapat mengenkripsi beberapa teks terang lainnya untuk mengkorespondensi ciphertext dengan kunci k tanpa mengetahui kuncinya dan sebaliknya dengan ciphertext. Attack ini disebut global deduction.

Instance deduction
Jika terdapat blok plainteks x dan blok ciphertext dengan persamaan sbb:

merupakan polynomial untuk variable
Penyerang dapat mengkonstruksi dari sedikit chosen plaintext dan ciphertext.

jika N adalah bilangan koefisien dan , N mengestimasi sebagai . Jika penyerang dapat mengkontruksi dari pasangan N dari plaintext dan ciphertext, maka dia dapat mengenkripsi semua subset plaintext , e.g., , kedalam korespondensi cipher pada kunci k, tanpa diketahui kunci k. Serangan ini disebut instance deduction.
Key recovery
Penyerang merecover kunci round terakhir. Jika notasi output round ke r-1 dengan dapat diekspresikan sbg polinomial :

Jika N’ adalah bilangan koefisien pada . Dalam kata lain, dapat diekspresikan juga menggunakan ciphertext y dan kunci . Jika pasangan N’ dari plaintext x dan ciphertext y tersedia, penyerang dapat mengkontruksi menggunakan dihitung menggunakan y dan :
= ( , )
Jika persamaan diatas dilakukan untuk beberapa pasangan plain atau cipher, benar dengan probabilitas tinggi.
Dari penjelasan di atas, global deduction attack / known plaintext attack, instance deduction attack / chosen plaintext attack dapat digunakan.

Meet in-the-middle Approach
Output pada round internal dinotasikan sebagai Sub blok dari dapat diekspresikan sebagai polynomial sebagai berikut :

Dengan kata lain, dapat digambarkan sebagai polynomial pada sebagai berikut :

Catatan bahwa dapat dihitung dari ciphertext dan menebak
Persamaan berikut ini dibangun dari penebakan .

Jumlah pasangan yang dibutuhkan dengan cara memisalkan f dan g sebagai representasi dari polinomial. Jika f dan g direpresentasikan sbg ekspresi pada rasional ( ), ( ), , dan , maka jumlah pasagan yang dibutuhkan adalah ((# koefisien pada f1) - 1) x (# koefisien pada g2) + (# koefisien pada f2) x ((# koefisien pada g1) – 1). Pengurangan dilakukan karena dapat menetapkan satu koefisien ekspresi rasional yang mempunyai nilai tetap contohnya 1. Seorang penyerang dapat mempertimbangkan benar atau tidak dengan mencocokkan persamaan dengan pasangan ciphertext dan plaintext yang lain.
Deskripsi algoritma SNAKE:
Block cipher yang menggunakan struktur feistel. Ada dua jenis yaitu feistel 1 dan 2 yang perbedaannya terletak pada fungsi round yang dipakai. Variabel yang digunakan:
i : 1 atau 2 yang menyatakan tipe SNAKE
m : ukuran input/output yang digunakan
s : jumlah S-box yang dipakai pada fungsi round
w ukuran blok (w= 2sm)
r : jumlah round


Pada s-box yang digunakan fungsi invers dari s-boxnya adalah pada yang digunakan, karena probabilitas dfferential dan linier probability dari adalah dimana m adalah genap.
S-box yang digunakan adalah sebagai berikut :


Kripanalisis pada block cipher
Linier attack: known-plaintext attack
Serangan yang menggunakan hubungan linear antara input dan output dengan probabilitas yang tertentu untuk mencari kunci yang paling mungkin.
Differential attack: chosen-plaintext attack
Metode yang menganalisa efek dari hubungan differensial pada pasangan teks terang dengan hubungan diferensial hasil dari teks sandi tsb.
Differential-linear crytanalysis
Serangan chosenplaintext dimana linear crypanalisis dilakukan untuk menyediakan karakteristik differensial
Non-linear cryptanalysis
Menggunakan pendekatan non-linear untuk mendapatkan s-box yang lebih baik
Chosen-plaintext linear cryptanalysis
Mengurangi jumlah s-box yang aktif berdasarkan pada teks terang yang dipilih
Partial or truncated differential
Menggunakan parsial diferensial dengan probabilitas yang signifikan untuk memprediksi sebagian output yang nol atau tidak nol
Higher order differensial
Menghasilkan beberapa gagasan dari karakteristik differensial untuk derajat yang lebih tinggi
Related-key attack
Mempelajari enkripsi teks terang tidak hanya dengan kunci K dengan mendapatkan kunci K*=f(K)
Slide-attack secret s-box cryptanalysis
Dengan memanfaatkan derajat persamaan dari block cipher dan dapat dimanfaatkan untuk block cipher yang berulang dengan pembangkitan kunci yang periodik
Boomerang-rectangle attack
Penyerang tidak mencoba untuk seluruh teks sandi dengan mode probabilitas yang tinggi.
Interpolation Attack
Cocok untuk sistem dengan fungsi round yang ditulis dengan ekspresi algrebaic. Berdasarkan pada formula lagrange interpolation.

Correlation Attack
Diaplikasikan pada sembarang running key generator yang terdiri dari beberapa LFSR
Berbasis divide-conquer technique yang bertujuan untuk mencari initial state dari setiap LFSR secara parsial berdasarkan informasi dari sebagian output kunci stream. Termasuk known-plaintext attack namun ciphertext-only attack juga dapat diterapkan jika terdapat banyak rendundansi pada teks terangnya.
Kelebiihan:
Dapat diaplikasikan pada kombinasi generator yang terdiri dari n-LFSR dengan panjang L1, L2, L3..Ln
Memungkinkan diperoleh inisialisasi yang lengkap dari generator hanya dengan melakukan j=1ån (2Li – 1) percobaan.
Konsep:
Memanfaatkan adanya ketergantungan statistik antara kunci stream dengan output dari sebuah LFSR konstituennya. Ketergantungan tsb ada jika dan hanya jika output dari fungsi kombinasi f berkorelasi dengan satu dari inputnya yaitu pi = Pr[f(x1,x2,…,xn) ¹ xi ] ¹ ½ . ekivalen bahwa rangkaian kunci S=(St)t>0 berkorelasi dengan barisan u =(ut)t³0 yang dibangkitkan oleh satu LFSR konstituennya. Korelasi antara kedua barisan pada N-bit t=0åN-1 (-1)st+ut mod 2 merupakan variabel acak yang berdistribusi binomial dengan rata2 N(1-2Pi) dan variansi 4 Npi(1-pi) dimana N cukup besar. Panjang kunci stream N yang diperlukan bergantung pada probabilitas pi dan panjang Li dari LFSR yang terlibat.
Input. s0s1…sN-1 bit kunci stream,
pi = Pr[f(x1,x2,…,xn) ¹ xi ] ¹ ½
Output. u0u1…uLi-1 ; initial state dari LFSR kontituen ke-i.
Untuk setiap kemungkinan initial state
Generate N bit pertama dari barisan u yang dihasilkan oleh LFSR ke-I dengan initial state yang dipilih.
Hitung korelasi antara barisan s dan u :
a ¬ t=0åN-1 (-1)st+ut mod 2
Jika a mendekati N(1-2pi)
return u0u1…uLi-1
Karakteristik pembangkit rangkaian Kunci stream LFSR
Periode yang besar
Kompleksitas linear yang besar
Karekteristik statistik yang baik
Persyaratan fungsi kombinasi pada generator:
Harus seimbang
Dipilih secara seksama bahwa tidak terdapat adanya hubungan statistik antara himpunan n LFSR dan barisan output.
Bersifat nonlinearitas tinggi (sebagai order maksimum dalam bentuk fungsi algebraic

Jumlah cell, yang digunakan untuk pembangkitan akan menentukan panjang dari LFSR. Isi dari stage-L disebut state dari LFSR dan nilai awal u0, u1,..,uL-1 disebut inisial state. Polinomial C(D) yaitu LFSRnya disebut polinomial feedback.
Dalam kriptologi, polinomial feedback dan polinomial koefisien diketahui. Namun inisial state tidak diketahui dan ini sebagai kunci rahasia. Jelas menyatakan bahwa penggunaan 1 LFSR sangat tidak aman. Hanya dengan menggunakan relasi linear dan aljabar linear untuk mendapatkan inisial state tsb. Namun jika polinomial feedback tidak diketahui, kita dapat menggunakan algoritma Berlekamp and Massey yang memiliki kompleksitas untuk menghitung polinomial feedback sebesar O(L^2)langkah.
Maka dari itu banyak sistem sandi stream cipher yang menggunakan LFSR karena LFSR sangat mudah untuk diimplementasikan. Dua jenis yang paling sering digunakan adalah filter generator dan combination generator. Fiilter generator terdiri atas 1 LFSR dan menggunakan fungsi Boolean non-linear untuk menghasilkan output. Combination generator terdiri atas beberapa LFSR linear yang dikombinasikan dengan fungsi Boolean non-linear. output combination generator, dapat merepresentasikan LFSR. Panjang LFSR dapat lebih kecil atau sama dengan nilai dari fungsi boolean dengan input panjang dari kombinasi LFSR.
Karakteristik corelation attack:
Known plaintext attack: keystream z diketahui
Polinomial feedback dari LFSR diketahui
Inputnya variabel acak
Korelasi antara salah satu LFSR output u dengan key stream z dimana P(z=u) tidaksama ½
Ide dasar: α = C(z,u)=


Setiap digit u memenuhi relasi linear yang terdiri atas t-digit
Korelasi linear kurang dari 10 tap harus dihindari karena tidak ada korelasi pada LFSR kurang dari 100 tap

ANALISIS Stream Cipher
Konsep stream Cipher:
Kriptografi memiliki peranan penting dalam keamanan jaringan dan stream cipher adalah salah satu teknik kriptografi yang menjadi bagian penting dalam membangun keamanan dan melindungi informasi dari pihak yang tidak berkepentingan.
Teknik stream cipher terdiri atas proses enkripsi setiap byte atau bit pada pesan digital
Proses enkripsi stream cipher berdasarkan pada rangkaian kunci. Stream cipher biasanya mengenkripsi satu karakter dalam satu waktu.

Pembentukan Rangkaian Kunci Generator
Pembentukkan keystream yang tahan thd semua serangan
Pembentukkan keystream yang menyediakan keamanan

Kriteria keamanan stream cipher
Serangan minimum yg terjadi sama sulitnya seperti menemukan kunci privat dengan exhaustive search key
Eksistensi dari serangan yang tidak diprediksikan oleh pembuat dapat menjadikan algoritma tersebut less recommendable.
Stream cipher harus di kaji dan evaluasi dalam beberapa kondisi. Sehingga harus diperhatikan juga serangan terhadap side-chsnnel attack

Topik utama dalam analisis keamanan Stream cipher
Tahan terhadap kripanalisis: thd tingkat keamanan dan serangan kripanalisis
Latar belakang desain dan kelemahan: lebih mudah jika desain jelas dan berdasarkan pada teori
Kekuatan primitif: salah satu teknik untuk menilai kekuatan dari stream cipher adalah dengan mengubah atau menghilangkan komponen pada stream cipher
Ruang lingkup kriptografi: tekniik kriptografi yang dibentuk memiliki kelebihan atau kelemahan keamanan secara intrinsik.
Pengujian: tujuan dari pengujian adalah mencari kelemahan pada operasi stream cipher

Teknik untuk evaluasi keamanan stream cipher:
Struktur stream cipher harus sebaik rangkaian kunci itu sendiri
Ketahanan terhadap serangan untuk memprediksi keystream atau mengurangi ketidakpastian kunci rahasia pada teks terang.

Serangan kripanalisis
Distinguishing attack: tipe dasar serangan kripanalisis. Serangan ini berhasil jika terdapat kemungkinan untuk membedakan output dari sistem dengan output permutasi acak
Partial knowledge dari teksterang: penyerang memiliki sebagian informasi dari teks terang
Dekripsi: kemampuan mendekripsi pesan tanpa mengetahui kunci privat, salah satu cara yaitu dengan mengenkripsi kembali teks sandi (adaptive chosen-plaintext)
Enkripsi: penyerang mampu mengenkripsi teks terang tanpa diketahui kunci privat
Partial key recovery: serangan untuk memprediksi sebagian kunci rahasia.
Total key recovery: serangan kripanalisis yang paling fatal karena penyrang dapat melakukan apa saja.
Pertimbangan:
Teknik yang digunakan untuk menganalisis stream cipher dengan pendekatan matematis maupun statistik thd output.
Evaluasi keamanan harus termasuk karakteristik umum dari stream cipher dan serangan yang mungkin.
Stream cipher yang baik harus memenuhi persyaratan dan hasil evaluasi keamanan termasuk aspek lain berhubungan dgn stream cipher tsb.

Karaketerisik umum yang dievaluasi:
Periode rangkaian kunci pada stream cipher harus cukup panjang aagr tidak terjadi perulangan
Kompleksitas keystream: Linear dan nonlinear
Kompleksitas linear adalah panjang terpendek dari LFSR dapat menghasilkan rangkaian kunci. Dihitung menggunakan algoritma Berlekamp-Massey. Jika linear kompleksitas kecil,maka penyerang dapat merecover kunci privat.
Karakteristik statistik: rangkaian kunci memiliki distribusi variabel acak saling bebas dengan parameter = ½. Jika keystream memiliki simpangan dari distribusi ini, maka penyerang dapat memprediksi keystream selanjutnya.

Serangan umum yang diuji:
Time-memory trade-off:
Waktu yang digunakan untuk menemukan kunci privat dikurangi pemakaian memorinya. Memiliki dua fase yaitu pre-processing dan real-time processing. Pada fase pre-processing, kripanalisis mencari tahu algoritma dan membuat hasil tsb dalam tabel. Selama fase real-time, penyerang diberikan data aktual yang dihasilkan berdasarkan partial unknown key dan akhirnya adalah menggunakan tabel tsb untuk mencari kunci.
Serangan ini berdsarkan pada birth-day paradox.
Divide and conquer
Sebagian kunci ditebak dan dimasukkan ke dalam keystream sehingga penentuan sisa kunci lebih cepat
Correlation attack: pada serangan ini, output dari rangkaian kunci berkorelasi dengan output LFSR sebagai pembangkit. Hubungan ini dapat menentukan kunci. Dua langkah fast correlation attack: mentransformasi masalah kriptografi ke dalam permasalahan decoding, dan menggunakan algoritma penyandian yang tepat.
Distinguishing attack: serangan untuk keystream yang dapat dibedakan dengan rangkaian acak
Rekeying acak: untuk mencari kunci yang digunakan
Linear consistency attack: mencari solusi untuk A(Ki)x = b dengan A(Ki) matrix dengan subkunci Ki dari kunci K dan b adalah sebagian barisan output. Jika solusi ditemukan, subkunci yang benar dapat diidentifikasi. Sangat mungkin jika b panjang. Serangan ini sukses untuk mendapatkan keseluruhan kunci K.
Linear syndrome method: jika dimungkinkan menyatakan barisan output b = a+x dengan a adalah sebagian barisan yang diketahui dari periode sebelumnya, dan x adalah barisan 0 atau 1 yang terpisah. Untuk pembangkit dengan periode yang pendek serangan ini dapat dilakukan.
Linear attack: kombinasi linear dari input dan output dari fungsi non-linear dengan probabilitas yang melebihi ½. Dengan masking 1 bit atau lebih input rangkaian bit, maka dimungkinkan untuk mencari sub sekuens untuk rangkaian kunci.

Parameter standar dalam desain stream:
Menggunakan elemen sebanyak 32/64 bit words
Instruksi mikroprosesor asli digunakan pada platform yang spesifik tepat
Teknik dari blok cipher juga digabungkan sehingga beberapa tipe enkripsi yang dimodifikasi meningkat digunakan.
Menghindari struktur yang linear sehingga lebih tahan terhadap berbagai serangan
Konsep dari berbagai dasar aljabar telah digunakan

Stream cipher lebih lemah dibandingkan block cipher:
Serangan pada block cipher (diff.attack) dapat digunakan pada stream cipher
Serangan pada stream cipher (corr.attack) tidak dapat digunakan pada block.
Algebraic attack lebih efektif untuk menyerang stream cipher.
Perkiraan dan serangan pada stream cipher dapat merecover kunci atau teks terang
Memory trade-off attack pada stream cipher lebih kuat dibandingkan pada block cipher karena dapat mengakses ketersediaan data.