- Chiffre de Hill
-
En cryptographie symétrique, le chiffre de Hill est un modèle simple d'extension du chiffrement affine à un bloc. Ce système étudié par Lester S. Hill[1], utilise les propriétés de l'arithmétique modulaire et des matrices.
Il s'agit de chiffrer le message en substituant les lettres du message, non plus lettre à lettre, mais groupe de lettres par groupe de lettres. Il permet ainsi de rendre plus difficile le cassage du code par observation des fréquences.
Lester S. Hill a aussi conçu une machine capable de réaliser mécaniquement un tel codage[2]
Sommaire
Principe
Chaque caractère est d'abord codé par un nombre compris entre 0 et n -1 (son rang dans l'alphabet diminué de 1 ou son code ASCII diminué de 32). Les caractères sont alors regroupés par blocs de p caractères formant un certain nombre de vecteurs
. Les nombres xi étant compris entre 0 et n - 1, on peut les considérer comme des éléments de 
et X est alors un élément de 
.On construit alors une matrice p × p d'éléments de
: A. Le bloc X est alors chiffré par le bloc Y = AX, le produit s'effectuant modulo n.Pour déchiffrer le message, il s'agit d'inverser la matrice A. Cela peut se faire si le déterminant de cette matrice est premier avec n. En effet, si Det(A) est premier avec n, il existe un élément k de
tel que 
Ceci est une conséquence directe du théorème de Bachet-BézoutLe produit de A et de sa comatrice transposée tCom(A) donne Det(A)Ip. Si l'on appelle B la matrice ktcom(A). On aura AB = BA = Ip. Soit encore
.
Illustration sur un exemple simple
On imagine dans cette section que chaque lettre est codée par son rang dans l'alphabet diminué de 1 et que le chiffrement s'effectue par bloc de 2 lettres. Ici n= 26 et p = 2.
Et l'on cherche à crypter le message suivant : TEXTEACRYPTER en utilisant une matrice A dont le déterminant est premier avec 26.
Pour construire cette matrice, il suffit de choisir trois entiers (a, b, c ) au hasard mais tel que a soit premier avec 26, le dernier terme d doit être choisi tel que ad - bc soit premier avec 26. Pour la suite on prendra
dont le déterminant est 21. Comme 21 est premier avec 26, il possède un inverse dans
qui est 5 car 
Chiffrement
On remplace chaque lettre par son rang à l'aide du tableau suivant:
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 Puis on code le message
- TEXTEACRYPTER→ 19 ; 4 ; 23 ; 19 ; 4 ; 0 ; 2 ; 17 ; 24 ; 15 ; 19 ; 4 ; 17
On regroupe les lettres par paires créant ainsi 7 vecteurs de dimension deux, la dernière paire est complétée arbitrairement
- X1 = (19;4);X2 = (23;19);X3 = (4;0);X4 = (2;17);X5 = (24;15);X6 = (19;4);X7 = (17;6)
On multiplie ensuite ces vecteurs par la matrice A en travaillant sur des congruences modulo 26
etc.
On obtient alors 7 vecteurs soit 14 lettres
- (25 ; 0) (8;19) ; (12 ; 24) ;(13 ; 15) ; (17 ; 9) ; (25 ; 0) ; (3 ; 22)
- ZAITMYNPRJZADW
Déchiffrement
Il faut inverser la matrice A. Il suffit de prendre la transposée de sa comatrice, c'est-à-dire
et la multiplier (modulo 26) par l'inverse du déterminant de A c'est-à-dire par 5
Connaissant les couples Y, il suffit de les multiplier (modulo 26) par la matrice B pour retrouver les couples X et réussir à déchiffrer le message
Cryptanalyse
Le cassage par force brute nécessiterait de tester toutes les matrices carrés inversible soit (22 − 1)(22 − 2)(132 − 1)(132 − 13) = 157248 matrices[3] dans les cas de matrices d'ordre 2 modulo 26. Ce nombre augmente considérablement si on décide de travailler avec des matrices 3 × 3 ou 4 × 4.
L'autre système consiste à travailler sur les fréquences d'apparition de blocs de lettres.
Dans l'exemple précédent, la paire ZA apparait 2 fois ce qui la classe parmi les paires les plus fréquentes qui sont ES, DE, LE, EN, RE, NT, ON, TE. Si l'on arrive à déterminer le chiffrement de 2 paires de lettres, on peut sous certaines conditions retrouver la matrice de codage A.
En effet, si on suppose connu le fait que (x1;x2) est codé par (y1;y2) et (x3;x4) est codé par (y3;y4) alors on peut écrire l'égalité matricielle suivante :
Si la seconde matrice est inversible, c'est-à-dire si x1x4 − x2x3 est premier avec 26 alors on peut déterminer A par
Si on travaille avec des blocs de taille p, il faut connaitre le chiffrement de p blocs pour arriver à déterminer la matrice. Encore faut-il que ces blocs constituent une matrice inversible.
Sources
- Robert Noirfalise, Arithmétique et cryptographie, IREM de Clermond-Ferrand;
- Introduction à la cryptographie, université de Lyon1;
- Didier Müller, Une application intéressante des matrices ; le chiffre de Hill
- Frédéric Bayart, Méthodes historiques de cryptographie;
- (en), Murray Eisenberg, Hill Ciphers and Modular Linear Algebra.
Notes et références
- Lester S. Hill, Concerning certain linear transformation apparatus of cryptography, in American mathematical monthly, vol 38, (1931), p135 - 154
- voir un copie du dépôt de brevet ici
- selon cet exposé d'introduction à la cryptographie, université de Lyon 1
Voir aussi
Catégorie :- Algorithme de cryptographie symétrique
Wikimedia Foundation. 2010.
