Camellia

關於與「Camellia」標題相近或相同的條目頁，請見「山茶屬」。

在密碼學中，Camellia是一種為許多組織所推崇的塊密碼（block cipher），包括歐盟的NESSIE項目（作為選定算法）和日本的CRYPTREC項目（作為推薦算法）。該算法由三菱和日本電信電話（NTT）在2000年共同發明，它和早期的塊算法（E2及MISTY1）有相似的設計思想。

Camellia

概述
設計者	三菱、NTT
首次發佈	2000年
衍生自	E2、MISTY1
認證	CRYPTREC、NESSIE
密碼細節
密鑰長度	128、192、256位元
分組長度	128位元
結構	Feistel network
重複回數	18或24

Camellia算法每塊的的長度（block size）為128位元，金鑰長度則可以使用128、192或256位元。具有與AES同等級的安全強度及運算量^[1]。

設計

在計算方面，Camellia採用18輪（128位元）或者24輪（192或256位元）的Feistel cipher。每6輪就會做一個邏輯變換，即所謂的「FL-函數」或者它的反函數。這種算法也使用輸入、輸出key whitening。

專利狀態

雖然受到專利保護，但在2001年時NTT宣佈Camellia為買斷式版權^[2]。

使用情況

2008年時將Camellia被加入進Mozilla Firefox 3^[3]。同年稍晚，FreeBSD也宣佈在6.4-RELEASE內加入Camellia。2009年9月，GnuPG在1.4.10版加入Camellia支援。

參見

• AES
• Kazumaro Aoki, Tetsuya Ichikawa, Masayuki Kanda, Mitsuru Matsui, Shiho Moriai, Junko Nakajima, Toshio Tokita. Camellia: A 128-Bit Block Cipher Suitable for Multiple Platforms — Design and Analysis. Selected Areas in Cryptography 2000, pp39–56.

參考文獻

1. Japan's First 128-bit Block Cipher 'Camellia' Approved as a New Standard Encryption Algorithm in the Internet. [2012-01-25]. （原始內容存檔於2012-01-06）.
2. Announcement of Royalty-free Licenses for Essential Patents of NTT Encryption and Digital Signature Algorithms. [2006-11-08]. （原始內容存檔於2006-11-08）.
3. Camellia cipher added to Firefox. [2012-01-25]. （原始內容存檔於2012-02-22）.

外部連結

• Camellia 網站（頁面存檔備份，存於互聯網檔案館）
• 使用Camellia的產品（頁面存檔備份，存於互聯網檔案館）
• 參考代碼（頁面存檔備份，存於互聯網檔案館）
• RFC 3657 — Use of the Camellia Encryption Algorithm in Cryptographic Message Syntax (CMS)
• RFC 4312 — The Camellia Cipher Algorithm and Its Use With IPsec