Lihat sumber Penyandian blok

'''Penyandian blok''' adalah [[Sandi (kriptografi)|penyandian]] [[Algoritme kunci simetris|kunci simetris]] yang bekerja pada sekelompok bit berukuran tetap yang disebut ''blok''. Mereka tergolong [[Kriptografi primitif|komponen dasar]] dan dipakai dalam banyak [[protokol kriptografi]] dan [[enkripsi]] data berukuran besar.

Meski penyandian blok hanya cocok untuk mengenkripsi satu blok data dalam satu waktu dan satu kunci, beberapa [[mode operasi penyandian blok]] telah didesain untuk membolehkan penyandian blok dipakai berulang secara aman untuk mencapai keamanan konfidensial dan autentik. Namun, penyandian blok juga bisa jadi komponen pembangun dalam berbagai protokol kriptografi, seperti [[Hash universal|fungsi hash universal]] dan pembangkit bilangan acak semu.

== Definisi ==
Suatu penyandian blok terdiri dari sepasang [[algoritme]]: enkripsi {{var serif|E}} dan dekripsi {{var serif|D}}.<ref>{{cite book |last1=Cusick |first1=Thomas W. |last2=Stanica |first2=Pantelimon |year=2009 |title=Cryptographic Boolean functions and applications |publisher=Academic Press |isbn=978-0-1237-4890-4 |pp=158–159 |url=https://books.google.com/books?id=OAkhkLSxxxMC&pg=PA158}}</ref> Kedua algoritme menerima dua masukan: blok data berukuran {{var serif|n}} bit dan [[Kunci (kriptografi)|kunci]] berukuran {{var serif|k}} bit. Algoritme dekripsi adalah inversi fungsi enkripsi, yaitu {{math|{{var serif|D}} = {{var serif|E}}<sup>-1</sup>}}. Secara matematis,<ref name=menezes1996>{{cite book |last1=Menezes |first1=Alfred J. |last2=van Oorschot |first2=Paul C. |last3=Vanstone |first3=Scott A. |year=1996 |title=Handbook of Applied Cryptography |publisher=CRC Press |chapter=Chapter 7: Block Ciphers |isbn=0-8493-8523-7 |url=http://cacr.uwaterloo.ca/hac/ |access-date=2012-07-15 |archive-date=2021-02-03 |archive-url=https://web.archive.org/web/20210203194011/https://cacr.uwaterloo.ca/hac/ |dead-url=yes }}</ref><ref name=bellare2005>{{citation |last1=Bellare |first1=Mihir |last2=Rogaway |first2=Phillip |date=11 Mei 2005 |title=Introduction to Modern Cryptography |format=Catatan kuliah |url=http://www.cs.ucdavis.edu/~rogaway/classes/227/spring05/book/main.pdf}}, bab&nbsp;3.</ref> suatu penyandian blok didefinisikan oleh sebuah fungsi enkripsi

: <math>E_K(P) = E(K, P): \{0, 1\}^k \times \{0, 1\}^n \rightarrow \{0, 1\}^n</math>

yang menerima kunci {{var serif|K}} berukuran {{var serif|k}} bit (disebut ''ukuran kunci'') dan teks asal {{var serif|P}} berukuran {{var serif|n}} (disebut ''ukuran blok'') serta mengeluarkan teks tersandi {{var serif|C}} berukuran {{var serif|n}} bit. Untuk tiap {{var serif|K}}, fungsi {{var serif|E}}<sub>{{var serif|K}}</sub>({{var serif|P}}) wajib memiliki pemetaan yang dapat dibalik dalam {{math|{0, 1}<sup>{{var serif|n}}</sup>}}. Inversi fungsi {{var serif|E}} didefinisikan sebagai fungsi

: <math>E_K^{-1}(C) = D_K(C) = D(K, C): \{0, 1\}^k \times \{0, 1\}^n \rightarrow \{0, 1\}^n</math>

yang menerima kunci {{var serif|K}} dan teks tersandi {{var serif|C}} serta mengeluarkan teks asal {{var serif|P}} dengan syarat

: <math>\forall K: D_K(E_K(P)) = P.</math>

Misalnya, sebuah penyandian blok menerima blok teks asal 128 bit sebagai masukan dan mengeluarkan blok [[teks tersandi]] 128 bit. Transformasi yang dilakukan bergantung pada kunci yang diberikan. Dekripsi juga mirip, yaitu menerima blok teks tersandi 128 bit sebagai masukan dan mengeluarkan blok teks asal 128 bit dengan kunci yang diberikan.<ref>{{cite book |last1=Chakraborty |first1=D. |last2=Rodriguez-Henriquez |first2=F. |year=2008 |editor-last=Koç |editor-first=Çetin K. |title=Cryptographic Engineering |publisher=Springer |chapter=Block Cipher Modes of Operation from a Hardware Implementation Perspective |page=321 |isbn=978-0-3877-1816-3 |chapter-url=https://books.google.com/books?id=nErZY4vYHIoC&pg=PA321}}</ref>

Untuk tiap kunci {{var serif|K}}, {{var serif|E}}<sub>{{var serif|K}}</sub> adalah [[permutasi]] (pemetaan [[Bijeksi|bijektif]]) dari blok masukan. Tiap kunci memilih satu permutasi dari {{math|(2<sup>{{var serif|n}}</sup>)!}} kemungkinan.<ref name=menezes1996 />

== Sejarah ==
{{empty section|date=Oktober 2020}}

== Desain ==
=== Penyandian blok iteratif ===
Penyandian blok iteratif mengubah teks asal ke teks tersandi dengan ukuran yang sama melalui transformasi-transformasi berbalik yang diterapkan berulang-ulang dan dikenal sebagai fungsi ronde.<ref>{{cite book |last1=Junod |first1=Pascal |last2=Canteaut |first=Anne |author2-link=Anne Canteaut |name-list-style=amp |year=2011 |title=Advanced Linear Cryptanalysis of Block and Stream Ciphers |publisher=IOS Press |page=2 |isbn=978-1-6075-0844-1 |url=https://books.google.com/books?id=pMnRhjStTZoC&pg=PA2}}</ref>

Fungsi ronde {{var serif|R}} menerima kunci ronde {{var serif|K}}<sub>{{var serif|i}}</sub> yang diturunkan dari kunci utama serta dapat didefinisikan sebagai berikut:

: <math>M_i = R_{K_i}(M_{i - 1})</math>

dengan {{var serif|M}}<sub>0</sub> adalah teks asli dan {{var serif|M}}<sub>r</sub> adalah teks tersandi dengan {{var serif|r}} adalah jumlah ronde.

[[Pemutihan kunci]] dapat ditambahkan. Pada awal atau akhir, data diubah dengan kunci melalui operasi tertentu seperti XOR, penjumlahan, dan pengurangan.

: <math>\begin{aligned} M_0 &= M \oplus K_0 \\
M_i &= R_{K_i}(M_{i - 1}); \; i = 1 \dots r \\
C &= M_r \oplus K_{r + 1} \end{aligned}</math>

Dari satu skema penyandian blok iteratif standar, penyandian blok yang aman secara kriptografi bisa dibuat dengan jumlah ronde yang besar. Namun, hal itu akan membuat penyandian menjadi tidak efisien.

=== Jaringan substitusi–permutasi ===
[[Gambar:SubstitutionPermutationNetwork2.png|thumb|200px|right|Sketsa [[jaringan substitusi–permutasi]] dengan tiga ronde yang mengenkripsi blok 16 bit. Kotak-S dinamai {{mvar|S<sub>i</sub>}}, kotak-P dinamai {{mvar|P<sub>i</sub>}}, dan kunci ronde dinamai {{mvar|K<sub>i</sub>}}.]]
{{utama|Jaringan substitusi–permutasi}}
[[Jaringan substitusi–permutasi]] (jaringan SP) menerima blok teks asal dan kunci sebagai masukan, kemudian melakukan beberapa ronde yang terdiri dari substitusi dan permutasi (secara bergiliran) sehingga dihasilkan blok tersandi.<ref>{{cite book |last=Keliher |first=Liam |display-authors=etal |chapter=Modeling Linear Characteristics of Substitution–Permutation Networks |editor=Hays, Howard |editor2=Carlisle, Adam |year=2000 |title=Selected areas in cryptography: 6th annual international workshop, SAC'99, Kingston, Ontario, Canada, August 9–10, 1999: proceedings |publisher=Springer |isbn=978-3-5406-7185-5 |page=[https://archive.org/details/springer_10.1007-3-540-46513-8/page/n87 79] |url=https://archive.org/details/springer_10.1007-3-540-46513-8 |doi=10.1007/3-540-46513-8}}</ref> Bagian substitusi mencampurkan kunci dengan teks asal sehingga menciptakan [[Pengacakan dan penghamburan|pengacakan]] Shannon; bagian permutasi menghamburkan kemubaziran sehingga menciptakan [[Pengacakan dan penghamburan|penghamburan]] Shannon.<ref>{{cite book |authors=Baigneres, Thomas & Finiasz, Matthieu |chapter=Dial 'C' for Cipher |editor=Biham, Eli |editor2=Yousseff, Amr |year=2007 |title=Selected areas in cryptography: 13th international workshop, SAC 2006, Montreal, Canada, August 17–18, 2006: revised selected papers |publisher=Springer |page=77 |isbn=978-3-5407-4461-0 |chapter-url=https://books.google.com/books?id=yb99g5G7FS4C&pg=PA77}}</ref><ref>{{cite book |authors=Cusick, Thomas W. & Stanica, Pantelimon |year=2009 |title=Cryptographic Boolean functions and applications |publisher=Academic Press |page=164 |isbn=978-0-1237-4890-4 |url=https://books.google.com/books?id=OAkhkLSxxxMC&pg=PA164}}</ref>

[[Kotak-S|Kotak substitusi]] (kotak-S) menukar nilai dalam blok ke nilai lain. Penukarannya harus [[Bijeksi|korespondensi satu-satu]] untuk memastikan bahwa hasilnya bisa diinversi atau dideskripsi. Kotak-S yang baik akan memiliki sifat bahwa mengganti satu bit pada masukan akan mengubah paling tidak setengah bit pada keluaran ([[efek salju longsor]]). Kotak ini juga memiliki sifat bahwa tiap bit keluaran bergantung pada tiap bit masukan.<ref name=katz2008>{{cite book |last1=Katz |first1=Jonathan |last2=Lindell |first2=Yehuda |year=2008 |title=Introduction to modern cryptography |publisher=CRC Press |isbn=978-1-5848-8551-1 |url=https://archive.org/details/Introduction_to_Modern_Cryptography}}</ref>

[[Kotak-P|Kotak permutasi]] (kotak-P) adalah [[permutasi]] semua bit: ia mengambil keluaran dari kotak-S sebelumnya, mengubah susunan bitnya, dan disebar secara acak merata ke kotak-S selanjutnya. Kotak-P yang baik memiliki sifat bahwa bit hasil kotak-S disebar merata ke sebanyak mungkin kotak-S lain.

Pada tiap ronde, kunci ronde dibuat dengan operasi tertentu, seperti XOR.

[[Dekripsi]] dilakukan dengan membalik prosesnya, termasuk menggunakan inversi kotak-S dan inversi kotak-P serta menggunakan kunci ronde dalam urutan terbalik.<ref>{{cite book |author=Subhabrata Samajder |year=2017 |title=Block Cipher Cryptanalysis: An Overview |publisher=Indian Statistical Institute |location=Kolkata |pages=5/52}}</ref>

=== Sandi Feistel ===
[[Gambar:Feistel cipher diagram en.svg|thumb|right|250px|Banyak penyandian blok, seperti [[Standar Enkripsi Data|DES]] dan [[Blowfish (penyandian)|Blowfish]], memakain struktur [[Sandi Feistel|jaringan Feistel]].]]
{{utama|Sandi Feistel}}
Dalam [[sandi Feistel]], blok teks asal yang akan dienkripsi dibagi dua bagian. Fungsi ronde diterapkan pada salah satu bagian dengan kunci ronde, lalu keluarannya di-XOR dengan bagian yang lain. Kedua bagian lalu ditukar.<ref name=katz2008 />

Misalkan {{var serif|F}} sebagai fungsi ronde dan <math>K_0, K_1, \dots, K_{n}</math> sebagai subkunci untuk ronde ke-<math>0, 1, \dots, n.</math>

Proses enkripsi dasar adalah sebagai berikut:

# Bagi blok teks asal menjadi dua bagian sama besar, yaitu {{var serif|L}}<sub>0</sub> dan {{var serif|R}}<sub>0</sub>.
# Untuk tiap ronde ke-<math>i = 0, 1, \dots, n</math>, hitung
#: <math>L_{i + 1} = R_i</math>
#: <math>R_{i + 1} = L_i \oplus \operatorname{F}(R_i, K_i)</math>
#: dengan <math>\oplus</math> adalah operasi XOR.
# Hasilnya adalah teks tersandi {{math|({{var serif|R}}<sub>{{var serif|n}} + 1</sub>, {{var serif|L}}<sub>{{var serif|n}} + 1</sub>).}}

Proses dekripsi dasar adalah sebagai berikut:

# Bagi blok teks tersandi menjadi dua bagian sama besar, yaitu {{var serif|R}}<sub>{{var serif|n}} + 1</sub> dan {{var serif|L}}<sub>{{var serif|n}} + 1</sub>.
# Untuk tiap ronde ke-<math>i = n, n - 1, \dots, 0</math>, hitung
#: <math>R_{i} = L_{i + 1}\,</math>
#: <math>L_{i} = R_{i + 1} \oplus \operatorname{F}(L_{i + 1}, K_i).</math>
# Hasilnya adalah teks asli {{math|({{var serif|L}}<sub>0</sub>, {{var serif|R}}<sub>0</sub>).}}

Keuntungan jaringan Feistel dibandingkan desain penyandian lain, misal [[jaringan substitusi–permutasi]], adalah bahwa seluruh operasi dijamin dapat dibalik, yaitu hasil enkripsi dapat didekripsi, meski fungsi ronde tidak memiliki inversi.<ref name=katz2008 />

=== Skema Lai–Massey ===
[[Gambar:Lai Massey scheme diagram en.svg|thumb|right|250px|Skema Lai–Massey]]
{{utama|Skema Lai–Massey}}
Skema Lai–Massey menawarkan sifat yang mirip dengan [[Sandi Feistel|struktur Feistel]]. Skema ini juga memiliki keuntungan bahwa fungsi ronde tidak harus memiliki inversi. Ia juga membagi masukan menjadi dua bagian. Namun, fungsi ronde menerima selisih dua bagian dan hasilnya ditambahkan ke kedua bagian.

Misalkan {{var serif|F}} sebagai fungsi ronde, {{var serif|H}} sebagai fungsi setengah ronde, dan <math>K_0, K_1, \dots, K_{n}</math> sebagai subkunci untuk ronde ke-<math>0, 1, \dots, n.</math>

Proses enkripsi dasar adalah sebagai berikut:

# Bagi blok teks asal menjadi dua bagian sama besar, yaitu {{var serif|L}}<sub>0</sub> dan {{var serif|R}}<sub>0</sub>.
# Untuk tiap ronde ke-<math>i = 0, 1, \dots, n</math>, hitung
#: <math>(L_{i + 1}', R_{i + 1}') = \operatorname{H}(L_i' + T_i, R_i' + T_i)</math>
#: dengan <math>T_i = \operatorname{F}(L_i' - R_i', K_i)</math> and <math>(L_0', R_0') = \operatorname{H}(L_0, R_0).</math>
# Hasilnya adalah teks tersandi {{math|1=({{var serif|L}}<sub>{{var serif|n}} + 1</sub>, {{var serif|R}}<sub>{{var serif|n}} + 1</sub>) = ({{var serif|L}}<sup>'</sup><sub>{{var serif|n}} + 1</sub>, {{var serif|R}}<sup>'</sup><sub>{{var serif|n}} + 1</sub>).}}

Proses dekripsi dasar adalah sebagai berikut:

# Bagi blok teks tersandi menjadi dua bagian sama besar, yaitu {{var serif|L}}<sub>{{var serif|n}} + 1</sub> dan {{var serif|R}}<sub>{{var serif|n}} + 1</sub>.
# Untuk tiap ronde ke-<math>i = n, n - 1, \dots, 0</math>, hitung
#: <math>(L_i', R_i') = \operatorname{H}^{-1}(L_{i + 1}' - T_i, R_{i + 1}' - T_i)</math>
#: dengan <math>T_i = \operatorname{F}(L_{i + 1}' - R_{i + 1}', K_i)</math> and <math>(L_{i + 1}', R_{i + 1}') = \operatorname{H}^{-1}(L_{i + 1}, R_{i + 1}).</math>
# Hasilnya adalah teks asli {{math|1=({{var serif|L}}<sub>0</sub>, {{var serif|R}}<sub>0</sub>) = ({{var serif|L}}<sup>'</sup><sub>0</sub>, {{var serif|R}}<sup>'</sup><sub>0</sub>).}}

=== Operasi tertentu ===
{{anchor|ARX}}
==== ARX (tambah-putar-XOR) ====
Banyak penyandian blok modern dan hash yang termasuk algoritme ARX (''add''-''rotate''-XOR). Fungsi rondenya hanya terdiri dari tiga operasi: penambahan dengan modulus, [[Geseran melingkar|rotasi]] dengan jumlah tetap, dan operasi XOR. Contohnya ada [[ChaCha20]], [[Speck (penyandian)|Speck]], [[XXTEA]], dan [[BLAKE (fungsi hash)]]. Fungsi ronde jaringan ARX biasa digambarkan dengan [[diagram alir data]].<ref>{{cite journal |last1=Aumasson |first1=Jean-Philippe |last2=Bernstein |first2=Daniel J. |author2-link=Daniel J. Bernstein |date=18 September 2012 |title=SipHash: a fast short-input PRF |page=5 |url=https://131002.net/siphash/siphash.pdf}}</ref>

Operasi ARX ini terkenal karena cepat dan murah bagi [[perangkat lunak]] dan keras. Implementasinya dapat dibuat sangat sederhana. Karena berjalan dalam waktu tetap (konstan), operasi ini juga kebal terhadap [[serangan pewaktuan]]. Teknik [[analisis kriptografi rotasi]] berusaha untuk menyerang fungsi rondenya.

==== Operasi lainnya ====
Operasi lain yang biasa dipakai dalam penyandian blok antara lain rotasi menurut data seperti [[RC5]] dan [[RC6]], [[Kotak-S|kotak substitusi]] yang diimplementasikan dalam [[tabel pencarian]] seperti [[Standar Enkripsi Data]] (DES) dan [[Standar Enkripsi Laanjutan]] (AES), [[Kotak-P|kotak permutasi]], dan perkalian seperti [[Algoritme Enkripsi Data Internasional|IDEA]].

== Mode operasi ==
[[Gambar:Tux ecb.jpg|thumb|Hasil enkripsi yang tidak aman dari mode operasi buku kode elektronik (ECB)]]
[[Gambar:Tux.jpg|thumb|Gambar asli]]
{{utama|Mode operasi penyandian blok}}
Penyandian blok sendiri hanya bisa mengenkripsi satu blok data dengan ukuran yang sama dengan ukuran blok penyandiannya. Untuk pesan berukuran beragam, data tersebut harus dibagi-bagi menjadi berukuran yang sama dengan ukuran blok. Contoh sederhananya adalah buku kode elektronik (ECB), yaitu pesan dibagi dan diberi isian bila kurang (biasanya pada akhir), lalu dienkripsi dan didekripsi secara mandiri. Namun, cara ini kurang aman karena teks asal yang sama akan menghasilkan teks tersandi yang sama sehingga dapat dikenali polanya.<ref name=menezes1996 />

Untuk mengatasinya, beberapa [[mode operasi penyandian blok]] telah didesain<ref name=menezes1996 /><ref name=NISTmodes>{{cite web |url=http://csrc.nist.gov/groups/ST/toolkit/BCM/index.html |title=Block Cipher Modes |publisher=[[NIST]] Computer Security Resource Center}}</ref> dan ditulis dalam rekomendasi nasional, seperti NIST 800-38A<ref name="nist800-38a">{{cite journal |author=Morris Dworkin |date=Desember 2001 |title=Recommendation for Block Cipher Modes of Operation – Methods and Techniques |journal=Special Publication 800-38A |publisher=National Institute of Standards and Technology (NIST) |url=http://csrc.nist.gov/publications/nistpubs/800-38a/sp800-38a.pdf}}</ref> dan BSI TR-02102,<ref name=BSIrec>{{cite journal |title=Kryptographische Verfahren: Empfehlungen und Schlüssellängen |journal=Bsi Tr-02102 |type=Technische Richtlinie |issue=Version 1.0 |date=20 Juni 2008}}</ref> serta standar internasional, seperti [[ISO/IEC 10116]].<ref>{{cite web |url=http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=38761 ISO/IEC 10116:2006 |title=Information technology — Security techniques — Modes of operation for an n-bit block cipher}}</ref> Konsepnya secara umum adalah menggunakan nilai acak ke teks asal dari masukan tambahan, biasa disebut [[vektor inisialisasi]], untuk membuat [[enkripsi probabilistik]].<ref name=bellare2005 />

Dalam mode perantaian penyandian blok (CBC), agar enkripsi aman, vektor inisialisasi harus acak atau acak semu yang kemudian dilakukan XOR dengan blok teks asal sebelum dienkripsi. Hasil enkripsi menjadi vektor inisialisasi enkripsi blok selanjutnya. Dalam mode umpan balik penyandian (CFB), vektor inisialisasi dienkripsi terlebih dahulu, lalu ditambahkan ke blok teks asal. Keluaran mode umpan balik keluaran (OFB) secara berulang mengenkripsi variabel inisialisasi untuk membuat [[aliran kunci]] yang menggambarkan [[penyandian aliran]] sinkron. Mode pencacah yang lebih baru juga membuat aliran kunci, tetapi hanya membutuhkan nilai unik dan tidak acak (semu) sebagai vektor inisialisasi. Nilai acaknya didapatkan secara internal dengan menggunakan vektor inisialisasi sebagai pencacah blok dan mengenkripsi nilai pencacah tersebut untuk tiap blok.<ref name="nist800-38a" />

Dari sudut pandang [[Keamanan terbuktikan|keamanan teoretis]], mode operasi harus memberikan keamanan yang dikenal sebagai [[keamanan semantik]].<ref name=bellare2005 /> Secara nonformal, itu berarti bahwa, bila diketahui teks tersandi, tiada informasi yang bisa didapatkan, kecuali ukuran teks asal, selain yang bisa didapatkan tanpa mengetahui teks tersandi itu. Telah terbukti bahwa semua mode operasi yang dijelaskan di atas, kecuali mode ECB, memiliki sifat ini yang dikenal sebagai [[serangan teks asal terpilih]].

== Bantalan ==
{{utama|Bantalan (kriptografi)}}
Beberapa mode operasi seperti mode CBC hanya beroperasi pada blok teks asal lengkap. Penambahan bit nol pada akhir blok tidak cukup karena tidak membedakan data berakhiran nol dengan bantalan. Terlebih lagi, cara tersebut menjadikan penyandian rentan terhadap [[serangan ramalan bantalan]].<ref name=vaudenay2002>{{cite journal |author=Serge Vaudenay |year=2002 |title=Security Flaws Induced by CBC Padding Applications to SSL, IPSEC, WTLS... |journal=Advances in Cryptology – EUROCRYPT 2002, Proc. International Conference on the Theory and Applications of Cryptographic Techniques |issue=2332 |pages=534–545 |publisher=[[Springer Science+Business Media|Springer Verlag]]}}</ref> [[Bantalan (kriptografi)|Skema bantalan]] yang baik dibutuhkan untuk menambah teks asal agar sama dengan kelipatan ukuran blok. Walau banyak skema terkenal yang dijelaskan dalam standar dan literatur telah terbukti rentang terhadap serangan ramalan bantalan,<ref name=vaudenay2002 /><ref name=paterson2008>{{cite journal |author1=Kenneth G. Paterson |author2=Gaven J. Watson |year=2008 |title=Immunising CBC Mode Against Padding Oracle Attacks: A Formal Security Treatment |journal=Security and Cryptography for Networks – SCN 2008 |series=Lecture Notes in Computer Science |issue=5229 |pages=340–357 |publisher=Springer Verlag}}</ref> sebuah cara yang menambahkan sebuah bit satu (1) lalu mengisi sisanya dengan bit nol (0) distandarkan sebagai ''padding method 2'' dalam [[ISO/IEC 9797-1]]<ref>{{cite web |url=http://www.iso.org/iso/iso_catalogue/catalogue_ics/catalogue_detail_ics.htm?csnumber=50375 |title=ISO/IEC 9797-1: Information technology – Security techniques – Message Authentication Codes (MACs) – Part 1: Mechanisms using a block cipher |year=2011 |publisher=ISO/IEC}}</ref> dan telah dibuktikan aman terhadap serangan-serangan tersebut.<ref name=paterson2008 />

== Analisis kriptografi ==
{{utama|Analisis kriptografi}}
{{empty section|date=Oktober 2020}}

== Penilaian praktis ==
{{empty section|date=Oktober 2020}}

== Contoh algoritme ==
{{empty section|date=Oktober 2020}}

== Referensi ==
{{reflist}}

== Bacaan lebih lanjut ==
* {{cite book |last1=Knudsen |first1=Lars R. |last2=Robshaw |first2=Matthew |year=2011 |title=The Block Cipher Companion |publisher=Springer |isbn=978-3-6421-7341-7 |url=https://books.google.com/books?id=YiZKt_FcmYQC}}

== Pranala luar ==
* {{en}} [http://www.users.zetnet.co.uk/hopwood/crypto/scan/cs.html Daftar algoritme simetris, kebanyakan termasuk penyandian blok]
* {{en}} [http://www.mat.dtu.dk/people/Lars.R.Knudsen/bc.html Penyandian blok]
* {{en}} [https://web.archive.org/web/20070306055504/http://www.rsa.com/rsalabs/node.asp?id=2168 "What is a block cipher?"] oleh RSA
* {{en}} [https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=8746274 Block Cipher based on Gold Sequences and Chaotic Logistic Tent System]

{{kriptografi blok}}

[[Kategori:Penyandian blok| ]]
[[Kategori:Kriptografi primitif]]