STUDI DAN PERBANDINGAN ALGORITMA IDEA (INTERNATIONAL DATA ENCRYPTION ALGORITHM) DENGAN DES (DATA ENCRYPTION STANDARD)

Transkripsi

1 STUDI DAN PERBANDINGAN ALGORITMA IDEA (INTERNATIONAL DATA ENCRYPTION ALGORITHM) DENGAN DES (DATA ENCRYPTION STANDARD) Stevens Jethefer Program Studi Teknik Informatika, Sekolah Teknik Elektro dan Informatika Institut Teknologi Bandung Jl. Ganeca 10, Bandung if14080@students.if.itb.ac.id Abstrak Makalah ini membahas tentang studi dan perbandingan International Data Encryption Algorithm (IDEA) dengan Data Encryption Standard (DES). IDEA adalah algoritma kriptografi simetri yang beroperasi dalam bentuk blok 64 bit. IDEA ini mengenkripsi plaintext menjadi chiperteks dalam delapan putaran. Algoritma ini membagi plaintext yang akan dienkripsi menjadi empat blok, masing-masing terdiri dari enam belas bit. Lima puluh dua upa kunci (sub-keys) yang terdiri dari enam belas bit dibangkitkan dari kunci utama (master-key) yang terdiri 128 bit. Lalu pada setiap putarannya digunakan enam kunci. Setelah itu dilakukan transformasi final dengan empat kunci untuk membalikkan posisi ke operasi dasar. Dalam makalah ini akan dibahas sejarah dari algoritma IDEA, proses mengenkripsi suatu file dengan menggunakan algoritma IDEA, lalu akan dibahas pula proses cara melakukan dekripsi kembali untuk mengembalikan plaintext hasil enkripsi menjadi seperti sedia kala dengan menggunakan algoritma IDEA ini pula. Lalu akan dijelaskan pula proses pembangkitan kunci yang dilakukan untuk melakukan proses enkripsi. Dalam makalah ini juga akan dianalisis mengenai kekuatan dan kelemahan dari algoritma IDEA itu sendiri. Serta akan diberikan pula contoh komputasi dari algoritma IDEA ini. Algoritma IDEA yang akan dibahas dalam makalah ini juga akan dibandingkan dengan algoritma yang sudah menjadi standar dalam algoritma chiper block, yaitu DES. Makalah ini akan membandingkan performansi masing-masing algoritma dalam mengenkripsi dan mendekripsi berbagai jenis file dalam berbagai ukuran. Sebuah perangkat lunak bernama DEC (Delphi Encryption Compendium) Part 1 akan digunakan untuk membandingkan antara algoritma IDEA dengan algoritma DES. Perangkat lunak inilah yang digunakan untuk membandingkan performansi algoritma IDEA dengan DES. Kata kunci: International Data Encryption Algorithm, Data Encryption Standard, plaintext, chipertext, Delphi Encryption Compendium, dekripsi, enkripsi, sub-key, master-key. 1. Pendahuluan Masalah keamanan dan kerahasiaan data merupakan hal yang sangat penting dalam suatu organisasi maupun pribadi. Apalagi jika data tersebut berada dalam suatu jaringan komputer yang terhubung / terkoneksi dengan jaringan lain yang publik misalnya internet. Tentu saja data yang sangat penting tersebut jangan sampai jatuh ke tangan yang tidak berwenang sehingga bisa dilihat atau dibajak oleh orang yang tidak berwenang tersebut. Sebab kalau hal ini sampai terjadi kemungkinan informasi yang terkandung di dalamnya bisa diketahui oleh lain yang tidak berhak sehingga mungkin saja membahayakan bagi orang yang mengirim pesan atau dikirimi pesan bahkan banyak orang. Informasi yang terkandung di dalamnya pun bisa saja berubah sehingga menyebabkan salah penafsiran oleh penerima pesan sehingga bisa membahayakan kedua pihak atau bahkan banyak orang. Selain itu data yang dibajak tersebut akan memiliki kemungkinan rusak bahkan bisa hilang yang akan menimbulkan kerugian material yang besar. Jadi bisa dikatakan tujuan-tujuan dari kriptografi antara lain : Convidentiality

2 Yaitu menjaga kerahasiaan pesan dan menyimpan data dengan menyembunyikan informasi lewat teknik-teknik enripsi. Massage Integrity Yaitu memberikan jaminan bahwa untuk tiap bagian pesan tidak akan mengalami perubahan dari saat data dibuat/dikirim oleh pengirim sampai dengan saat data tersebut dibuka oleh penerima data. Non-repudiation Yaitu memberikan cara untuk membuktikan bahwa suatu dokumen datang dari seseorang tertentu sehingga apabila ada seseorang yang mencoba mengakui memiliki dokumen tersebut, dapat dibuktikan kebenarannya dari pengakuan orang tersebut. Authentication Yaitu emberikan dua layanan. Pertama mengidentifikasikan keaslian suatu pesan dan memberikan jaminan keotentikannya. Kedua untuk menguji identitas seseorang apabila ia akan memasuki sebuah sistem. Oleh karena itu diciptakanlah suatu algoritma modern untuk menggantikan kriptografi klasik. Kriptografi klasik menggunakan algoritma sederhana sehingga memungkinkan chipertext dapat dipecahkan dengan mudah. Sehingga diciptakan algoritma kriptografi modern yang menggunakan algoritma yang lebih kompleks sehingga lebih sulit untuk dipecahkan oleh kriptanalisis. Algoritma kriptografi modern yang dibahas ini termasuk dalam tipe dan mode algoritma simetri. Algoritma kriptografi modern kebanyakan beroperasi dalam mode bit daripada beroperasi pada operasi karakter. Berikut ini bagan suatu sistem penyandian berdasarkan kunci beserta contoh-contoh algoritma yang digunakan : Gambar 1: Blok diagram Pembagian sistem Kriptografi berdasarkan kunci Algoritma chiper block penyandian/kriptografi data yang populer dan telah dijadikan standard enkripsi kunci simetri sejak tahun 1976 adalah Data Encryption Standard (DES). Algoritma chiper block adalah algoritma kriptografi yang beroperasi pada plaintext / chipertext dalam bentuk blok bit, yang dalam hal ini rangkaian biit dibagi menjadi blok-blok bit yang panjangnya sudah ditentukan sebelumnya. Misalnya panjang blok adalah 64 bit, maka itu berarti algoritma enkripsi memperlakukan 8 karakter setiap kali penyandian. Algoritma DES ini dikembangkan oleh IBM di bawah kepemimpinan W.L Tuchman pada tahun Algoritma ini didasarkan pada algoritma Lucifer yang dibuat Horst Feistel. Kekuatan DES ini terletak pada panjang kuncinya yaitu 56-bit yang beroperasi pada ukuran blok 64 bit. Oleh karena itu DES masih kadang-kadang digunakan untuk keperluan kriptografi pada bank-bank. Namun perkembangan kecepatan perangkat keras (hardware) komputer dan meluasnya penggunaan jaringan komputer terdistribusi seperti internet mengakibatkan penggunaan DES, dalam beberapa hal, terbukti sudah tidak aman dan tidak mencukupi lagi. Terutama dalam hal yang pengiriman data melalui jaringan internet. Sudah banyak ahli kriptanalisis yang menemukan kelemahan pada algoritma ini. Perangkat keras khusus yang bertujuan untuk menentukan kunci 56-bit DES hanya dalam waktu beberapa jam sudah dapat dibangun. Beberapa pertimbangan tersebut telah manandakan bahwa diperlukan sebuah standard algoritma baru dan kunci yang lebih panjang. Oleh karena itu pada tahun 1990 Xue Jia Lai dan James Massey menciptakan PES (Proposed Encryption Standard) sebagai calon pengganti DES. Namun pada tahun 1991, mereka berdua menciptakan IPES (Improved Proposed Encryption Standard) yang merupakan perkembangan dari Biham dan Shamir pada kriptanalisis diferesial. Pada tahun 1992, akhirnya IDEA (International Data Encryption Algorithm) diciptakan di ETH, Institut teknologi federal Swiss oleh mereka berdua. Pada tahun 1999, algoritma IDEA yang lebih aman daripada DES, mulai digunakan secara luas di Eropa pada pengamanan sistem electronic mail ( ) PGP (Pretty Good Privacy). Algoritma IDEA ini merupakan algoritma yang sudah dipatenkan dan dipegang oleh Ascom di Swiss namun

3 penggunaan non-komersial dari algoritma IDEA ini dapat masih dapat dilakukan secara gratis. IDEA sudah dipatenkan di Austria, Perancis, Jerman, Itali, Belanda, Spanyol, Swedia, Swss, Inggris Raya, (Paten Eropa EP-B ), Amerika Serikat (Paten AS #5,214,703) dan Jepang (JP ). 2. Deskripsi Umum Algoritma IDEA Algoritma utama dari sistem kriptografi IDEA adalah sebagai berikut : 1. Proses enkripsi : e (M) = C k 2. Proses dekripsi : d k (C) = M Dimana : e = adalah fungsi enkripsi d = adalah fungsi dekripsi M = adalah pesan terbuka C = adalah pesan rahasia K = adalah kunci enkripsi atau dekripsi IDEA (International Data Encryption Algorithm) merupakan algoritma simetris yang beroperasi pada sebuah blok pesan plaintext terbuka dengan panjang blok 64-bit. Memilih panjang blok sebanyak 64 bit kaena dirasa sudah cukup panjang bila kita akan melakukan analisis statistikal. Menggunakan kunci yang sama, berukuran 128-bit, untuk proses enkripsi maupun dekripsi. Kunci yang digunakan panjangnya 128 bit karena bila dilakukan serangan brute force pada IDEA menggunakan sebuah sistem yang dapat melakukan pengujian 10 9 kunci per detiknya, akan diperlukan waktu tahun untuk mencari kuncinya. Pesan rahasia yang dihasilan oleh algoritma ini (chipertext) berupa blok pesan rahasia dengan lebar satu blok 64-bit. Sebuah sistem yang dapat melakukan pengujian 10 9 kunci akan mencari semua kemungkinan dari 256 kunci DES dalam waktu di bawah satu detik (72 millidetik). Dalam melakukan enkripsi memakai delapan putaran. Setiap putarannya digunakan enam kunci. Struktur dan skema dari IDEA adalah : Gambar 2 : Struktur dan Skema IDEA Pesan dekripsi menggunakan blok penyandi yang sama dengan blok proses enkripsi dimana kunci dekripsinya diturunkan dari dari kunci enkripsi. Algoritma ini menggunakan operasi campuran dari tiga operasi aljabar yang berbeda, 16 yaitu XOR, operasi penjumlahan modulo 2 dan 16 operasi perkalian modulo ( ). Semua operasi ini digunakan dalam pengoperasian subblok 16-bit. Algoritma ini melakukan iterasi yang terdiri dari atas 8 putaran dan I transformasi keluaran pada putaran ke 9, dimana gambaran komputasi dan transformasi keluaran ditunjukkan oleh gambar sebagai berikut : Gambar 3 : Algoritma IDEA

4 Prinsip perancangan dari algoritma kriptografi IDEA di sini adalah : Diffusion Konsep ini dilakukan dengan mengusahakan setiap bit dari setiap plaintext mempengaruhi setiap bit ciphertext dan setiap bit kunci untuk mempengaruhi setiap bit ciphertext. Confusion Konsep ini dilakukan dengan mencampur tiga prinsip operasi grup aljabar yang berbeda-beda : 1. XOR (penambahan modulo 2). 2. Penambahan modulo Perkalian dengan modulo Menggunakan sebuah arsitektur serial-bit untuk melakukan perkalian modulo , implementasinya minimal membutuhkan perangkat keras yang sederhana. Arsitektur serial-bit memungkinkan algoritma menjadi lebih dalam untuk mendapatkan sebuah sistem dengan waktu clock sebesar 125MHz. Sebuah implementasi pada Xilinx Virtex XCV300-4 dapat dilakukan tes secara sukses., mendistribusikan sebuah keluaran sebesar 500Mb/sec. Dengan alat XCV1000-6, perkiraan performansi adalah 2.35Gb/detik, tiga lebih cepat dari urutan magnitude daripada sebuah implementasi perangkat lunak pada 450MHz Intel Pentium II. Desain ini cocok bagi aplikasi dengan enkripsi secara langsung (on-line ) pada jaringan dengan kecepatan tinggi. 3. Proses Enkripsi IDEA Pada proses enkripsi, algoritma IDEA ini ditunjukkan oleh gambar 3 di atas, terdapat tiga operasi yang berbeda untuk pasangan sub-blok 16-bit yang digunakan, sebagai berikut : XOR dua sub-blok 16-bit, bit per bit, yang disimbolkan dengan tanda. 16 Penjumlahan integer modulo 2 (mod ) dua sub-blok 16-bit, dimana kedua sub-blok itu dianggap sebagai representasi biner dari integer biasa, yang disimbolkan dengan tanda. 16 Perkalian modulo (2 + 1) yang nilainya (bilangan ini prima dan invers dari perkalian bisa dijamin), dua sub-blok 16-bit, dimana kedua sub-blok 16-bit itu dianggap sebagai representasi biner dari integer biasa kecuali sub-blok nol dianggap mewakili 16 integer 2, yang disimbolkan dengan tanda Setiap operasi dibuat pada blok 16 bit dan trick yang digunakan di sini adalah blok-blok tersebut yang nilainya adalah 0 (16 bit) akan digantikan oleh konstanta dari 17 bits!. Membuktikan hal ini dengan jumlah digit yang sangat banyak tidak dapat dilakukan secara jelas. Walaupun begitu, kita dapat melihat contoh nya dengan menskalakannya dengan angka-angka yang kecil. Pada tabel 1 adalah contoh pada kelompok kecil n di mana 2 n + 1 harus prima, n = 2 di mana 2 2 =4 y = 5. Penjelasan : Ingat bahwa 0 sama dengan 2 n = 4 sehingga : 0 0 = 22 x 22 = 16 mod 5 = = 22 x 1 = 4 = 4 mod 5 = 4 = = 22 x 2 = 8 = 8 mod 5 = = 22 x 3 = 12 = 12 mod 5 = 2 Operasi-operasi yang dilakukan antara lain : + mod 2n (mod 4) mod 2n+1 (mod 5) XOR (mod 2) Kalkulasi lain dengan nilai x dan y yang berbeda akan sama. Penambahan invers : Modulo 216 = Modulo A adalah penambahan invers dari B iff (A + B) mod = 0 Contoh penambahan pada 4 adalah: 4 mod ( ) = Perkalian invers : Modulo = Modulo A adalah perkalian invers dari B iff (A B) mod = 1 Gunakan algoritma Extended Euclidean untuk mencari perkalian invers. Algoritma Extended Euclidean Extended Euclidean (m, n) di mana m > n a[0] = m a[1] = n x[0] = 1 x[1] = 0

5 y[0] = 0 y[1] = 1 untuk k > 0 a[k] = a[k 2] q[k 1]a[k 1] for k > 1 x[k] = x[k 2] q[k 1]x[k 1] for k > 1 y[k] = y[k 2] q[k 1]y[k 1] for k > 1 Jika a[p] adalah nilai a[k] terakhir yang bukan nol maka a[p] = x[p] m + y[p] n dan gcd(m, n) = a[p]. Jika gcd(m, n) = 1 maka y[p] = n 1 mod m Catatan a[k] = a[k 2] q[k 1]a[k 1] Akan sama dengan: a[k] = a[k 2] mod a[k 1] Contoh m = 65537, n = 4 Gambar 4 : Gambar operasi pada algoritma kriptografi IDEA. Gambar di atas adalah operasi-operasi yang mengakibatkan confusion dan dalam operasioperasi ini tidak berlaku hukum distributif atau hukum asosiatif. Struktur dari difusion ini menciptakan sebuah blok dasar yang dinamakan MA Structure Multiplication / Addition. Ini hanya menggunakan dua kunci untuk setiap putarannya dan masukannya adalah F1, F2 sama seperti luarannya G1, G2 yang dihubungkan oleh XOR. Berikut ini adalah gambar dari blok utama IDEA : gcd(65537, 4) = 1 Invers mod = a[p] = x[p] m + y[p] n 1 = ( ) 1 = Invers 1 = (y[p] n) mod m 1 = ( ) mod = ( ) mod = (( ) + 1) mod Gambar 5 : Blok Utama IDEA

6 X Y X + Y X Y X Y Tabel 1: Operasi XOR, penambahan, dan perkalian pada grup kecil. Blok pesan terbuka dengan lebar 64-bit, X, dibagi menjadi 4 sub-blok 16-bit, X, X, X, X, sehingga X = (X, X, X, X ). Keempat sub blok 16-bit itu ditransformasikan menjadi subblok 16-bit, Y, Y, Y, Y sebagai pesan rahasia , 64-bit Y = (Y 1, Y, Y, Y ) yang berada dibawah 2 3 kendali 52 sub_blok kunci 16-bit yang dibentuk dari dari blok kunci 128 bit. Keempat sub-blok 16-bit, X, X, X, X, digunakan sebagai masukan untuk putaran pertama dari algoritma IDEA. Dalam setiap putaran dilakukan operasi XOR, penjumlahan, perkalian antara dua sub-blok 16-bit dan diikuti pertukaran antara sub-blok 16-bit putaran kedua dan ketiga. Keluaran putaran sebelumnya menjadi masukan putaran berikutnya. Setelah putaran kedelapan dilakukan transformasi keluaran yang dikendalikan oleh 4 sub-blok kunci 16-bit. Pada setiap putaran dilakukan operasi-operasi sebagai berikut : 1) Perkalian X dengan sub-kunci pertama 1 dengan sub-kunci kedua 2) Penjumlahan X 2 3) Pejumlahan X 3 4) Perkalian X 4 4 dengan sub kunci ketiga dengan sub kunci keempat 5) Operasi XOR hasil langkah 1) dan 3) 6) Operasi XOR hasil angkah 2) dan 4) 7) Perkalian hasil langkah 5) dengan subkunci kelima 8) Penjumlahan hasil langkah 6) dengan langkah 7) 9) Perkalian hasil langkah 8) dengan subkunci keenam 10)Penjumlahan hasil langah 7) dengan 9) 11)Operasi XOR hasil langkah 1) dan 9) 12)Operasi XOR hasil langkah 3) dan 9) 13)Operasi XOR hasil langkah 2) dan 10) 14)Operasi XOR hasil langkah 4) dan 10) Untuk lebih jelasnya bisa dilihat dari notasinotasi berikut : IDEA Round 14 Langkah = Xor = Perkalian Modulo = Penambahan modulo A = X1 K1 2. B = X2 + K2 3. C = X3 + K3 4. D = X4 K4 5. E = A C 6. F = B D 7. G = E K5 8. H = G + F 9. J = H K6 10. L = J + G 11. R1 = A J 12. R2 = C J 13. R3 = B L 14. R4 = D L Di bawah ini adalah gambar dari putaran yang dimiliki oleh IDEA :

7 berkorespondensi dengan upa-kunci (sub-key) enkripsi. Invers : Invers XOR: sama seperti fungsi yang sudah diaplikasikan Invers Penambahan :penambahan dengan mod 216 Invers Perkalian : perkalian dengan mod Gambar 6 : Putaran dari IDEA Keluaran setiap putaran adalah 4 sub-blok yang dihasilkan pada langkah 11), 12), 13), dan 14) dan menjadi masukan putaran berikutnya. Setelah putaran kedelapan terdapat transformasi keluaran, yaitu : 1) Perkalian X dengan sub-kunci pertama 1 dengan sub-kuci ketiga 2) Penjumlahan X 2 3) Penjumlahan X 3 4) Perkalian X 4 dengan sub-kunci kedua dengan sub-kunci keempat Terahir, keempat sub-blok 16-bit 16-bit yang merupakan hasil operasi 1), 2), 3), dan 4) ii digabung kembali menjadi blok pesan rahasia 64-bit. Di bawah ini adalah gambar dari transformasi luaran. Di bawah ini adalah tabel kunci dekripsi pada IDEA : d 1 = k 49 d 7 = k 43 d 13 = k 37 d 19 = k 31 d 25 = k 25 d 31 = k 19 d 37 = k 13 d 43 = k 7 d 49 = k 1 d 2 = -k 50 d 3 = -k 51 d 4 = k 52 d 8 = -k 45 d 9 = -k 44 d 10 = k 46 d 14 = -k 39 d 15 = -k 38 d 16 = k 40 d 20 = -k 33 d 21 = -k 32 d 22 = k 34 d 26 = -k 27 d 27 = -k 26 d 28 = k 28 d 32 = -k 21 d 33 = -k 20 d 34 = k 22 d 38 = -k 15 d 39 = -k 14 d 40 = k 16 d 44 = -k 9 d 45 = -k 8 d 46 = k 10 d 50 = -k 2 d 51 = -k 3 d 52 = k 4 Inverses of addition Inverses of the product Tabel 2 Kunci Dekripsi dari IDEA d 5 = k 47 d 6 = k 48 d 11 = k 41 d 12 = k 42 d 17 = k 35 d 18 = k 36 d 23 = k 29 d 24 = k 30 d 29 = k 23 d 30 = k 24 d 35 = k 17 d 36 = k 18 d 41 = k 11 d 42 = k 12 d 47 = k 5 d 48 = k 6 Inverses of XOR Gambar Operasi Dekripsi dari IDEA adalah : Module IDEA Gambar 7 : Transformasi Luaran Notasi superscript K 9 n menandakan jumlah putaran dari upa-kunci (sub-key). Pada kasus ini putaran sembilan adalah transformasi final. 4. Proses Dekripsi IDEA Proses dekripsi menggunakan algoritma yang sama dengan proses enkripsi tetapi 52 buah subblok kunci yang digunakan masing-masing merupakan hasil turunan 52 buah sub-blok kunci enkripsi. Sebagai operasi yang dibentuk dari sebuah field terbatas, pada kasus ini akan diambil invers dari operasi XOR, penambahan oleh mod 216 dan perkalian mod 216+1, tergantung pada operasi yang dibuat pada fase chiper. Setiap upa kunci (sub-key) adalah salah satu dari penambahan atau perkalian yang Untuk dekripsi, setiap blok dari kriptogram dibagi menjadi empat sub-blok 16 bit. Operasi sekarang maju Gambar 8 : Operasi Dekripsi pada IDEA Gambar penggunaan kunci pada IDEA :

8 Enam kunci terakhir dekripsi d 1 = k 49 d 7 = k 43 d 13 = k 37 d 19 = k 31 d 25 = k 25 d 31 = k 19 d 37 = k 13 d 43 = k 7 d 49 = k 1 d 2 = -k 50 d 3 = -k 51 d 4 = k 52 d 8 = -k 45 d 9 = -k 44 d 10 = k 46 d 14 = -k 39 d 15 = -k 38 d 16 = k 40 d 20 = -k 33 d 21 = -k 32 d 22 = k 34 d 26 = -k 27 d 27 = -k 26 d 28 = k 28 d 32 = -k 21 d 33 = -k 20 d 34 = k 22 d 38 = -k 15 d 39 = -k 14 d 40 = k 16 d 44 = -k 9 d 45 = -k 8 d 46 = k 10 d 50 = -k 2 d 51 = -k 3 d 52 = k 4 d 5 = k 47 d 6 = k 48 d 11 = k 41 d 12 = k 42 d 17 = k 35 d 18 = k 36 d 23 = k 29 d 24 = k 30 d 29 = k 23 d 30 = k 24 d 35 = k 17 d 36 = k 18 d 41 = k 11 d 42 = k 12 d 47 = k 5 d 48 = k 6 Gambar 9 Penggunaan kunci pada IDEA Tabel sub-blok kunci dekripsi yang diturunkan dari sub-blok kunci enkripsi dapat dilihat pada tabel berikut : Tabel 4 Keterangan : merupakan invers perkalian modulo 2 dari, dimana = 1 - merupakan invers penjumlahan modulo 2 dri, dimana = Sehingga dapat dibandingkan kunci yang digunakan untuk dekripsi dengan kunci yang digunakan untuk enkripsi dalam tabel berikut : 16 Tabel 3 Tabel sub-blok kunci Dekripsi yang diturunkan dari sub-blok kunci enkripsi Tabel 5 Perbandingan Kunci

9 5. Pembentukan Upa Kunci (Sub-Key) Sebanyak 52 upa-kunci blok 16-bit untuk proses enkripsi diperoleh dari sebuah kunci 128-bit pilihan pemakai. Enam upa-kunci digunakan setiap putarannya sehingga terpakai 48 uapkunci. Sedangkan sisa empat upa-kunci untuk transformasi final. Blok kunci 128-bit dipartisi menjadi 8 sub-blok kunci 16-bit yang langsung dipakai sebagai 8 sub-blok kunci pertama. Kemudian blok kunci 128-bit dirotasi dari kiri 25 posisi untuk dipartisi lagi menjad 8 sub-blok kunci 16-bit berikutnya. Proses rotasi dan partisi itu diulangi lagi terus menerus sampai diperoleh 52 sub-blok kunci 16-bit, dengan urutan sebagai berikut : Berikut ini adalah gambar pembangkitan kunci untuk algoritma IDEA masukan 128 bit,upakunci 52 akan dibangkitkan 64 bit terakh ir dari fase 7 tidak digun akan bits of last keys 86 A geser 25 bit yang dihasilkan di bagian kiri pada setiap fase pada 7 fase pembangkitan kunci 128 bit pertama, 8 upakun ci 16 bit akan dibangk itkan satupersatu Gambar 10 Pembangkitan kunci pada algoritma IDEA Pada setiap operasi pada kunci 128 bit, 8 kunci dari 16 bits yang didapatkan, hanya enam kunci yang digunakan pada setiap putarannya. Kunci yang tersisa disimpan untuk putaran berikutnya. Di bawah ini adalah gambar pergeseran kunci pada IDEA: Main key k = 128 bits First 16 bits of key. Last 16 bits of key 1ª ª ª ª ª ª ª Gambar 11 : Pergeseran Kunci pada IDEA Sedangkan penggunaan kunci setiap putarannya akan ditunjukkan oleh gambar di bawah ini :

10 Distribusi dari bit-bit dari tiap upakunci pada setiap putarannya mengikuti seperti logika First round: k 1 k 2 k 3 k 4 k 5 k 6 B[1 96] Second round: k 7 k 8 k 9 k 10 k 11 k 12 B[97 128; 26 89] Third round: k 13 k 14 k 15 k 16 k 17 k 18 B[90 128; 1 25; 51 8 Fourth round: k 19 k 20 k 21 k 22 k 23 k 24 B[83 128; 1 50] Fifth round: k 25 k 26 k 27 k 28 k 29 k 30 B[76 128; 1 43] Sixth round: k 31 k 32 k 33 k 34 k 35 k 36 B[44 75; ; 1 Seventh round: k 37 k 38 k 39 k 40 k 41 k 42 B[37 100; ; 1 Eighth round: k 43 k 44 k 45 k 46 k 47 k 48 B[30 125] Transformation: k 49 k 50 k 51 k 52 B[23 86] Gambar 12 Penggunaan kunci setiap putarannya Kunci pertama untuk setiap putaran k1, k7, k13, k19, k25, k31, k37 dan k43 menggunakan sebuah himpunan bit-bit yang berbeda-beda. Kecuali pada putaran pertama dan ke delapan, bit ke-96 dari upa-kunci (subkey) digunakan pada setiap putarannya, tidak berdampingan. Dikarenakan adanya pergeseran 25 bit pada bagian kiri di setiap fasenya, serangan yang dilakukan pada kunci akan sangat sulit. Gambar dari kunci pertama pada setiap putarannya bisa dilihat pada gambar 13 di bawah ini : K 1 : K 7 : K 13 : K 19 : K 25 : K 31 : k 37 : k 43 : Gambar 13 : Kunci pertama yang digunakan pada setiap putaran. Jika kunci yang digunakan adalah IDEA es la clave, cari 16 bit dari kunci kedua pada putaran keempat. Solusi: Seperti pada setiap putaran enam penggunaan upa-kunci (subkeys), kunci kedua dari putaran keempat akan berupa penjumlahan = 20. Seperti pada kunci 19 yang berhenti pada bit ke 98, kunci 20 akan sama 16 bit, hal ini berasal dari 99 ke 114: k20 = Arsitektur Umum Prosesor Kriptografi IDEA Pada gambar berikut diperlihatkan arsitektur atau penggambaran umum sebuah processor yang mengolah sistem keamanan data dengan menggunakan algoritma IDEA :

11 Blok ini berfungsi untuk mengontrol operasi antara blok fungsional yang menyusun sebuah blok besar seperti sinkronisasi transfer data antar blok. 7. Kekuatan dari Algoritma IDEA Gambar 14 : Arsitektur prosesor IDEA Keterangan : 1. Blok penyandi IDEA Blok ini berfungsi untuk melakukan proses penyandian data. Jika sub-kunci yang diproses oleh blok ini berupa sub-kunci enkripsi maka pesan yang dihasilkan adalah pesan rahasia (chipertext) dan jika yang diproses berupa subkunci dekripsi maka pesan yang dihasilkan adalah pesan sebenarnya (plaintext). 2. Blok pembangkit sub-kunci Blok ini berfungsi untuk membentuk 52 buah sub-kunci enkripsi 16 bit dari kunci enkripsi 128 bit. Sehingga membentuk 52 buah subkunci dekripsi 16 bit dari kunci dekripsi 128 bit. 3. Blok port data-in Blok ini berfungsi untuk membaca 2 buah blok data masukan 32 bit dan penyimpananya sebagai blok data masukan 64 bit yang akan dienkripsi atau didekripsi. 4. Blok port data-out Blok ini berfungsi untuk mengeluarkan blok data keluaran 64 bit yang merupakan hasil enkripsi atau dekripsi dengan cara membagi menjadi 2 buah blok data keluaran 32 bit. 5. Blok port kunci-n Blok ini berfungsi untuk membaca 4 buah blok kunci 32 bit dan menyimpanya sebagai blok kunci 128 bit. 6. Blok mode operasi Blok ini berfungsi untuk menentukan mode operasi yang digunakan pada proses ekripsi dan dekripsi. 7. Blok kontrol IDEA menunjukkan dirinya sendiri bahwa algoritma yang kebal menghadapi berbagai serangan dari para kriptanalisis dengan asumsi tertentu. Pembuat dari algoritma ini mengetahui kelemahan dari DES dan mencoba memperbaikinya dan membuat suatu algoritma yang lebih kebal/tangguh terhadap berbagai jenis serangan. Pada tahun 1992, Joan Daemen menemukan sebuah kelas yang merupakan titik lemah dari kunci. Contoh kunci berikut ini, k = 0000,0000,0x00,0000,0000,000x,xxxx,x000 dalam bentuk hexadecimal akan menjadi lemah/rentan terhadap serangan, artinya adalah seorang kriptanalisis dapat mengidentifikasi kunci ini dengan satu serangan pada plaintext yang sudah terpilih. Posisi x dapat memiliki nilai apapun dalam hexadecimal. Kemungkinan dari tipe kunci yang seperti ini dapat digunakan adalah hanya 1 sampai 296, dan itu semua mungkin terjadi. Namun hal ini juga bisa dihindari dengan melakukan proses desain yang baik. Sampai tahun 2004, serangan terbaik yang dapat dilakukan pada semua kunci yang dapat memecahkan IDEA dilakukan di bawah putaran ke-5 (algoritma IDEA yang penuh menggunakan 8.5 putaran). Pada tahun 1996, Bruce Schneier sangat memandang tinggi IDEA, beliau menulis, "Menurut saya, IDEA merupakan algoritma blok-chiper yang terbaik dan paling aman yang tersedia pada masyarakat luas pada saat ini." (Applied Cryptography, 2nd ed.) Akan tetapi, pada tahun 1999 dia tidak lagi merekomendasikan algoritma IDEA dikarenakan ketersediaan dari algoritma lain yang lebih cepat, beberapa perkembangan para kriptanalisis, dan munculnya hak paten pada IDEA. Sampai saat ini, serangan apapun pada sistem yang menggunakan algoritma kriptografi IDEA baik secara aljabar maupun linear masih belum diketahui oleh para kriptanalisis. Pada tahun 1997, Joan Daemen and Vincent Rijmen akan menciptakan RIJNDAEL,

12 sebuah standar NIST yang baru pada akhir tahun Contoh Komputasi Penggunaan Algoritma IDEA Pada tabel berikut dapat dilihat data hasil enkripsi tiap putaran yang diproses dengan sebuah program yang mengimplementasikan algoritma IDEA. Untuk sebuah pesan terbuka dalam bentuk bilangan integer yang telah dibagi-bagi menjadi empat bagian yaitu X 1 = 14, dan kunci = 11, X = 12, X = 13,dan X telah dibagi-bagi menjadi 11 = 8 = 10 = 12 41, 51, 61, 12 = 2, = 14, = 4 = 6 21, 31, = 16 : 22 Tabel 7: Tabel Hasil Dekripsi Hasil dekripsi akan sesuai dengan pesan asli seperi terlihat pada tabel putaran kesembilan yaitu bilangan integer Y Y Y Y = X X X X = Algoritma kriptografi IDEA ini juga bisa digunakan dalam berbagai mode operasi, seperti pada mode ECB, CBC, CFB, dan OFB. Perbedaan mode operasi yang digunakan ini dapat mempengaruhi hasi enkripsi data yang dilakukan algoritma IDEA. Di bawah ini adalah contoh perbedaan dari enkripsi sebuah gambar menggunakan algoitma kriptografi IDEA pada mode operasi yang berbeda (ECB, CBC, CFB, dan OFB). Tabel 6 : Tabel hasil enkripsi Dari tabel diatas dapat dilihat data hasl enkripsi tiap putaran untuk pesan rahasia, yaitu : Y = 25112, Y = 33467, Y = 3103, Y = Yang dihasilkan oleh proses enkripsi, dengan menggunakan kunci yang diturunkan dari kunci enkripsi dan dengan menggunakan blok dekripsi yang sama dengan proses enkripsi.terlihat bahwa pesan rahasia telah didekripsi menjadi pesan terbuka sebenarnya seperti tabel berikut: Gambar 15 : gambar asli yang akan dienkripsi

13 Gambar 16 : gambar yang sudah dienkripsi menggunakan mode ECB. Seperti yang bisa kita lihat pada gambar di atas, gambar yang dienkripsi dengan menggunakan algoritma IDEA menggunakan mode ECB masih dapat dilihat. Mode ini tidak dapat menyembunyikan semua informasi yang terdapat pada gambar asli. Kita masih bisa melihat / mengenali garis-garis dari gambar yang dienkripsi serta teks yang terdapat pada gambar tersebut. dimaksud di pada makalah ini adalah sebuah persamaan linear pada kunci, bit input dan output yang mempengaruhi semua kemungkinan input. Faktor linear ini bisa dicari dengan membuat ekspresi penjumlahan (modulo 2) LSB pada subblok output dari putaran IDEA pada saat input dan bit kunci. Contoh, kita akan mengekspresikan XOR dari LSB pada sub-blok pertama dan kedua output dari sebuah putaran : y1 y2 (dengan indeks yang merefer pada nomor subblok). Dari gambar 3 dapat dilihat y1 y2 = (X1. 1) 0 1 x3 z3. Jika 1 =, contoh : jika 15 bit MSB bit dari 1 adalah 0, jika bit kunci yang dipertimbangkan adalah konstan, faktor linear ini dapat diintepretasikan sebagai propagasi pengetahuan dari x1 x3 menjadi y1 y2, merefer dari (1, 0, 1, 0) -> (1, 1, 0, 0). Faktor yang sama dan kondisi berkorespondensi pada blok upa-kunci dapat dicari dari semua 15 kombinasi dari output bit LSB dan terdapat pada tabel 8 di bawah ini : Gambar 17 : gambar yang sudah dienkripsi menggunakan mode CBC Seperti yang bisa kita lihat pada gambar di atas, gambar yang dienkripsi dengan algoritma IDEA menggunakan mode CBC sudah tidak dapat dikenali lagi gambar aslinya. Begitu pula bila kita menggunakan mode operasi CFB dan OFB dalam melakukan enkripsi. Semua informasi pada gambar disembunyikan dan tidak dapat dilihat. Sehingga kita bisa mengambil kesimpulan bahwa mode-mode inilah yang terbaik dilakukan untuk mengenkripsi bila kita ingin melindungi suatu informasi pada file secara menyeluruh/sempurna. Tabel 8 : Faktor linear pada fungsi putaran Faktor linear dengan putaran yang banyak dapat ditemukan dengan mengobinasikan faktor linear di mana keterlibatan waktu pertengahan dibuang. Untuk setiap putaran diberikan kondisi pada upakunci yang dapat diubah menjadi kondisi pada kunci bit global pada tabel Kunci Lemah dari algoritma IDEA Penggunaan perkalian upa-kunci dengan nilai 1 atau menyebabkan terjadinya faktor linear pada fungsi putaran. Faktor linear yang

14 MSB dari kedua 4 and 6 adalah 0, masukan XOR (0, 0, 0, v) memberikan output XOR (v, v, v, 0) dengan kumungkinan 1, direfer dari (0, 0, 0, v) ) (v, v, v, 0). Sebuah analisis yang sama dapat dibuat dari 15 kemungkinan input XOR tidak 0 yang lain di mana hanya bit MSB dari subblok diperbolehkan untuk menjadi 1. Hasilnya dapat dilihat pada tabel 11. Tabel 9 : Turunan dari kunci putaran enkripsi pada kunci 128. Contoh ada pada tabel 10 untuk faktor linear global (1, 0, 1, 0) ->(0, 1, 1, 0). Kunci global yang diindeks pada tabel ini adalah 0. Sejak bit kunci dengan indeks 26-28, atau tidak muncul, ada 223 kunci global yang memiliki faktor linear. Ini disebut dengan kelas kunci lemah sejak keanggotaannya bisa dicek dengan mudah dengan mengobservasi kombinasi plaintext dan chipertext yang berkorespondensi. Tabel 11 : Propagasi XOR pada fungsi putaran. Tabel 10 : Kondisi kunci bit pada faktor linear (1,0,1,0) -> (0,1,1,0) Penggunaan perkalian upa-kunci dengan nilai 1 atau memberikan peningkatan dengan karakteristik dengan probabilitas 1 pada fungsi putaran. Sebuah putaran dieksekusi pada sebuah pasangan dari input X and X* dengan XOR X = X X*. Bila v adalah 16-bit blok 8000 (HEX), contoh : MSB adalah sebagai 1 dan yang lainnya bitnya adalah 0. anggap X and X* diturunkan pada bit MSB bit di subblok ke-4, sehingga X 1 = X 2 = X 3 = 0 dan X 4 = v. Jika 4 =, ini merupakan kasus yang sama setelah aplikasi pada 1 pada 4. Masukan kiri pada struktur MA sama dengan X dan X*. Input kanan diturunkan dari v. XOR tidak mengubah dari penambahan ujung kanan atas sampai dasar kanan dengan perkalian dengan 6. Jika ini sama dengan, XOR output dengan v. Perbedaan ini tidak berubah sepanjang penambahan ujung bawah kiri dan XOR pada 4 subblok. Perbedaan output Y pada putaran ini sama dengan (v, v, v, 0). Jika 15 Sebuah contoh dari plaintext XOR (0, v, 0, v) terdapat pada tabel 12 di bawah. Dapat dilihat kunci dengan bit yang hanya bukan 0 pada posisi 26-40, dan 10822, output XOR harus sama dengan (0, v, v, 0). Ini adalah kelas terbesar yang kita temukan, bandingkan dengan jumlah kunci Anggotanya dapat dicek dengan melakukan 2 enkripsi di mana plaintext pilihan yang berbeda dan memeriksa perbedaan pada ciphertext. Tabel yang sama bisa dibuat dari input XOR apapun sesuai v dan 0. Tabel 12 :Propagasi pada plaintext XOR (0,v,0,v) pada IDEA Kelas dari kunci lemah kadang-kadang dapat dikembangkan secara signifikan dengan dibayar usaha lebih pada pengecekan keanggotaan. Sesuai tabel 12, kondisi dari upa-kunci pada putaran 8 meningkat pada kelas of kunci 2 51

15 dengan bit-bit yang bukan 0 pada posisi 26-40, dan Tes Keanggotaan Masukan XOR pada putaran 8 sama dengan output XOR pada putaran 7 dan dijamin akan sama dengan (0, 0, v, v) dengan kondisi dari upakunci 7 putaran pertama. Menggunakan fakta bahwa (9) 3, sesuai dengan kunci bit global adalah 0000 untuk kunci ini dapat dengan mudah diturunkan di mana : Hal ini dapat dibuktikan dengan memeriksa gambar 18. Pada persamaan di atas, hanya (9) 1 yang tidak diketahui. Upa-kunci ini sesuai dengan kunci bit global Untuk kelas yang diberikan, hanya 12 LSB yang bisa dibedakan dari 0. Jika kunci global tidak dimiliki oleh kelas kunci lemah, kemungkinan dari persamaan di atas memiliki solusi adalah 1=16. Penambahan enkripsi dapat dilakukan dengan mengeliminasi solusi-solusi ini. Setiap pasang dari hasil enkripsi adalah persamaan dari (9) 1 yang sama dengan persamaan di atas. Gambar 18 : Propagasi XOR dari X = (0, v, 0, v) pada putaran terakhir dari IDEA untuk kunci yang tidak memiliki bit 0 pada posisi 26-40, dan XOR digambarkan dengan kotak. 9.2 Penentuan Kunci Nilai dari 12 bit yang tidak diketahui dari (9) 1 sudah ditentukan dari tes keanggotaan. Langkahlangkah berikut adalah penentuan dari 3 bit yang tidak diketahui (9) 2, ke2 bit yang tidak diketahui pada (9) 4 dan 7 bit yang tidak diketahui dari (8) 4. Sebuah pengecekan konsistensi dapat dieksekusi pada bit-bit ini dengan cara berikut.. Anggap (9) 2 dan (9) 4 diketahui. Pada kasus ini memungkinkan untuk menghitung perbedaan yang direfer oleh K pada gambar 18. Untuk nilai K ini, pasti ada sebuah vektor A (dengan MSB 0) seperti : Dari vektor K yang diberikan, merupakan hal yang mudah untuk mencari nilai yang memungkinkan dari (8) 4. Hanya nilai dari (8) 4 dengan 9 LSB sama dengan 0 valid. Informasi ini dapat dihitung lebih jauh untuk setiap nilai dari K dan menyimpan dalam array 216. Ratarata dari kemungkinan nilai (8) 4 per K berubah menjadi lebih kecil dari 1. Sepanjang tabel ini, nilai K yang diperiksa menspesifisikan himpunan nilai yang memungkinkan dari (8) 4. Jika himpunan tersebut kosong, nilai yang dipilih dari (9) 2 dan (9) 4 pasti salah. Jika himpunan tersebut tidak kosong, nilai K value dihasilkan dari pasangan lain dari enkripsi (dengan input XOR pada putaran 8 sama dengan (0, 0, v,v) dapat diperiksa. Nilai yang benar dari (8) 4pasti pada list untuk kedua nilai K yang diperiksa. Hal ini dapat diulangi sampai tidak ada lagi nilai untuk (8) 4 yang masih tersisa. Nilai (9) 2 dan (9) 4 ditemukan. Jika tidak ada nilai bagi (8) 4 yang konsisten untuk semua (dikatakan sebagai maksimun dari 8) pasangan enkripsi. Sekarang 34 bit sudah diperbaiki. Sisa 17 bit dapat dengna mudah ditemukan dengan cara exhausted pada semua 217 kemungkinan yang masih tersisa dan membandingkannya dengan pasangan plaintextciphertext apapun yang didapat pada saat penyerangan. Pengerjaan yang lengkap pada penentuan kunci pada 16 plaintext-enkripsi berbeda yang terpilih, ada sekitar 2 15 penambahan modular, perkalian dan tablelookups dan 217 kunci enkripsi pencarian. 9.3 Modifikasi IDEA tanpa kunci lemah Pada spesifikasi IDEA sekarang, kondisi untuk putaran perkalian kunci putaran yang lemah diubah menjadi kondisi di mana kunci bit global harus 0. Pada tabel 10 dan 12 dapat dilihat banyak kunci bit global yang muncul lebih dari sekali pada berbagai kondisi. Sekarang biarkan (r) i = α (r) I dengan α adalah vektor biner yang pasti tidak 0. Jika dalam IDEA upakunci (r) i sudah diganti dengan ^ (r) i, kondisi dari perkalian kunci lemah diubah menjadi kondisi di mana beberapa kunci bit global harus 0 dan beberapa harus 1. Vektor α harus dipilih seperti

16 itu supaya semua multi-putaran potensial faktor linear dan karakteristiknya, kondisi dari upakunci memberikan kondisi konflik kunci bit global. Karena overlap besar di antara upa-kunci, nilai yang sebenarnya dari α tidak terlalu kritikal. Contohnya, untuk α = 0DAE (HEX) tidak ada kunci lemah yang ditemukan. 10. Kasus Pengujian Berikut ini adalah contoh-contoh kasus, yang akan diujikan pada algoritma IDEA dan DES untuk dibandingkan performansinya. Dalam kasus pengujian kali ini, mode operasi yang digunakan adalah ECB, CBC, CFB, dan OFB baik untuk algoritma IDEA maupun untuk algoritma DES. Sedangkan algoritma DES yang dijadikan bahan pengujian kali ini adalah algoritma DES biasa/single 8 byte. 1. Kasus Uji 1 Kasus Uji 1 bertujuan untuk menguji kebenaran proses enkripsi dan dekripsi beserta lama waktu proses enkripsi dan dekripsi dengan menggunakan algoritma kriptografi IDEA dan DES dengan mode operasi ECB. 2. Kasus Uji 2 Kasus Uji 2 bertujuan untuk menguji kebenaran proses enkripsi dan dekripsi beserta lama waktu proses enkripsi dan dekripsi dengan menggunakan algoritma kriptografi IDEA dan DES dengan mode operasi CBC. 3. Kasus Uji 3 Kasus Uji 3 bertujuan untuk menguji kebenaran proses enkripsi dan dekripsi beserta lama waktu proses enkripsi dan dekripsi dengan menggunakan algoritma kriptografi IDEA dan DES dengan mode operasi CFB. 4. Kasus Uji 4 Kasus Uji 4 bertujuan untuk menguji kebenaran proses enkripsi dan dekripsi beserta lama waktu proses enkripsi dan dekripsi dengan menggunakan algoritma kriptografi IDEA dan DES dengan mode operasi OFB. 11. Evaluasi Hasil Pengujian dengan DEC Part I Dari hasil pengujian yang dilakukan untuk Kasus Uji 1, 2, 3, dan 4 diketahui bahwa perangkat lunak DEC Part I telah melakukan proses enkripsi dan dekripsi berbagai jenis file dan mode operasi untuk algoritma kriptografi IDEA dan DES dengan benar. Proses enkripsi dengan menggunakan kunci tertentu dengan panjang tertentu akan menyandikan isi arsip asal menjadi chipertext. Proses dekripsi dengan menggunakan kunci yang sama dengan kunci yang digunakan dalam proses enkripsi (kunci simetris) akan mengembalikan isi arsip hasil dekripsi menjadi isi arsip asal (plaintext). Dalam program tes yang saya gunakan, DEC Part I, proses enkripsi dan dekripsi dilakukan secara sekaligus. Sehingga kesalahan penggunaan kunci dalam melakukan dekripsi file enkripsi tidak akan terjadi karena proses enkripsi dan dekripsi dilakukan secara sekaligus. Dari kasus uji 1, 2, 3, dan 4 yang dilakukan juga menunjukkan bahwa: 1. Lama waktu yang digunakan untuk proses enkripsi dan dekripsi file dengan algoritma kriptografi IDEA dan DES dengan mode operasi ECB dan CBC adalah relatif sama/tidak jauh berbeda. 2. Lama waktu yang digunakan untuk proses enkripsi dan dekripsi file dengan algoritma kriptografi IDEA dan DES dengan mode operasi CFB 8-bit dan OFB 8-bit adalah relatif berbeda. Algoritma DES bisa mengenkripsi dan mendekripsi file dalam waktu yang relatif lebih cepat daripada IDEA. Berikut ini adalah daftar pengujian enkripsi dan dekripsi berbagai jenis file dengan algoritma kriptografi IDEA dan DES dalam mode ECB, CBC, CFB, dan OFB untuk dibandingkan kecepatannya : Jenis Ukuran Mode Waktu.txt 6.78 Mb ECB 0.89 detik.txt 6.78 Mb CBC 0.94 detik.txt 6.78 Mb CFB 5.85 detik.txt 6.78 Mb OFB 5.55 detik.mp Mb ECB 0.78 detik.mp Mb CBC 1.12 detik.mp Mb CFB 4.56 detik.mp Mb OFB 4.94 detik.exe 2.55 Mb ECB 0.47 detik.exe 2.55 Mb CBC 0.44 detik.exe 2.55 Mb CFB 2.17 detik.exe 2.55 Mb OFB 2.15 detik.pdf 9.81 Mb ECB 1.21 detik.pdf 9.81 Mb CBC 1.28 detik.pdf 9.81 Mb CFB 7.95 detik.pdf 9.81 Mb OFB 8.26 detik.avi 12.7 Mb ECB 1.98 detik.avi 12.7 Mb CBC 1.62 detik

17 .avi 12.7 Mb CFB detik.avi 12.7 Mb OFB Tabel 13 : Tabel enkripsi dan dekripsi berbagai file dengan menggunakan algoritma IDEA Jenis Ukuran Mode Waktu.txt 6.78 Mb ECB 0.71 detik.txt 6.78 Mb CBC 0.69 detik.txt 6.78 Mb CFB 3.71 detik.txt 6.78 Mb OFB 4.29 detik.mp Mb ECB 0.61 detik.mp Mb CBC 0.60 detik.mp Mb CFB 3.28 detik.mp Mb OFB 3.21 detik.exe 2.55 Mb ECB 0.34 detik.exe 2.55 Mb CBC 0.33 detik.exe 2.55 Mb CFB 1.49 detik.exe 2.55 Mb OFB 1.54 detik.pdf 9.81 Mb ECB 0.95 detik.pdf 9.81 Mb CBC 0.93 detik.pdf 9.81 Mb CFB 5.30 detik.pdf 9.81 Mb OFB 5.60 detik.avi 12.7 Mb ECB 1.80 detik.avi 12.7 Mb CBC 1.16 detik.avi 12.7 Mb CFB 7.15 detik.avi 12.7 Mb OFB 6.91 detik Tabel 14 : Tabel enkripsi dan dekripsi berbagai file dengan menggunakan algoritma DES 12. Kesimpulan Dari uraian di atas, dapat diambil kesimpulan kelebihan algoritma IDEA dari algoritma lain dalam hal ini DES adalah: Menyediakan keamanan tingkat tinggi karena algoritma ini tidak berdasarkan penjagaan kerahasiaan dari algoritma tersebut, tetapi lebih kepada penjagaan terhadap kerahasiaan kunci yang digunakan oleh pemakai. Sudah mudah untuk digunakan oleh orangorang dan mudah untuk dimengerti. Tersedia bagi semua orang. Cocok untuk digunakan secara luas pada berbagai aplikasi. Dapat secara ekonomis diimplementasikan pada komponen elektronik (chip VLSI). Dapat digunakan secara efisien. Dapat dikirim/disebarluaskan ke seluruh dunia. Sudah dilindungi hak paten untuk mencegah pembajakan dan kejahatan. Algoritma kriptografi IDEA lebih aman daripada algoritma kriptografi DES. Hal ini dikarenakan panjang kunci yang berbeda antara kedua algoritma ini serta algoritma pengenkripsian yang berbeda. 13. Penutup Dari uraian makalah ini, secara umum untuk menjaga keamanan dan kerahasiaan data dalam suatu jaringan komputer, diperlukan beberapa jenis enkripsi. Guna melindungi data agar tidak dapat dibaca atau diintepretasi oleh sembarang orang, kecuali untuk penerima yang berhak. Enkripsi merupakan salah satu metode untuk menjamin dan melidungi agar komunikasi data atau informasi menggunakan jaringan komputer menjadi lebih aman. Dalam melakukan langkahlangkah enkripsi banyak cara atau algoritma yang tersedia, algoritma IDEA yang dibahas pada makalah ini hanyalah salah satu dari sekian benyak algoritma kriptografi yang berkembang saat ini. Dan algoritma IDEA ini sampai sekarang masih cukup handal dan tangguh untuk diterapkan sebagai metoda pengamanan data. Namun sampai sekarang ini masih berkembang berbagai algoritma untuk meningkatkan keamanan tersebut. 14. Daftar Pustaka [1] Munir, Rinaldi. (2006). Bahan Kuliah IF5054 Kriptografi. Departemen Teknik Informatika, Institut Teknologi Bandung [2] P Pfleegeer, Charles. (1996). Security in Computing, Prentice Hall PTR,1996 [3] Schneier, Bruce. (1996). Applied Cryptography 2nd. John Wiley & Sons. [4] Joan Daemen, Rene Govaerts, dan Joos Vandewalle. (1993). Weaks Keys for IDEA. /publications/article40.pdf. [5] MediaCrypt. Benefits of IDEA. [6] Marnane, Liar, dr. lec-idea1.pdf. [7] Dr. Aguirre, Jorge Ramió. (2005). Symmetric Block Chipper. Polytechnic University of Madrid