Camellia

关于与「Camellia」標題相近或相同的条目页，請見「山茶属」。

在密碼學中，Camellia是一種為許多組織所推崇的塊密碼（block cipher），包括歐盟的NESSIE項目（作為選定算法）和日本的CRYPTREC項目（作為推薦算法）。該算法由三菱和日本電信電話（NTT）在2000年共同發明，它和早期的塊算法（E2及MISTY1）有相似的設計思想。

Camellia

概述
设计者	三菱、NTT
首次发布	2000年
衍生自	E2、MISTY1
认证	CRYPTREC、NESSIE
密码细节
密钥长度	128、192、256位元
分组长度	128位元
结构	Feistel network
重复回数	18或24

Camellia算法每塊的的長度（block size）為128位元，金鑰長度則可以使用128、192或256位元。具有與AES同等級的安全強度及運算量^[1]。

設計

在計算方面，Camellia採用18輪（128位元）或者24輪（192或256位元）的Feistel cipher。每6輪就會做一個邏輯變換，即所謂的「FL-函數」或者它的反函數。這種算法也使用輸入、輸出key whitening。

專利狀態

雖然受到專利保護，但在2001年時NTT宣佈Camellia為買斷式版權^[2]。

使用情況

2008年時將Camellia被加入進Mozilla Firefox 3^[3]。同年稍晚，FreeBSD也宣佈在6.4-RELEASE內加入Camellia。2009年9月，GnuPG在1.4.10版加入Camellia支援。

參見

• AES
• Kazumaro Aoki, Tetsuya Ichikawa, Masayuki Kanda, Mitsuru Matsui, Shiho Moriai, Junko Nakajima, Toshio Tokita. Camellia: A 128-Bit Block Cipher Suitable for Multiple Platforms — Design and Analysis. Selected Areas in Cryptography 2000, pp39–56.

参考文献

1. Japan's First 128-bit Block Cipher 'Camellia' Approved as a New Standard Encryption Algorithm in the Internet. [2012-01-25]. （原始内容于2012-01-06）. 
2. Announcement of Royalty-free Licenses for Essential Patents of NTT Encryption and Digital Signature Algorithms. [2006-11-08]. （原始内容于2006-11-08）. 
3. . [2012-01-25]. （原始内容存档于2012-02-22）. 

外部連結

• Camellia 网站（页面存档备份，存于互联网档案馆）
• 使用Camellia的产品（页面存档备份，存于互联网档案馆）
• 参考代码（页面存档备份，存于互联网档案馆）
• RFC 3657 — Use of the Camellia Encryption Algorithm in Cryptographic Message Syntax (CMS)
• RFC 4312 — The Camellia Cipher Algorithm and Its Use With IPsec