властивостів Лежандра

факторизації простих великих чисел

розширеного алгоритму Евкліда

теореми Ейлера

властивостей модульного ділення

можливість зламати шифр за допомогою квантового комп’ютера

відмова провідних розробників шифрів від мережі Фейстеля

недостатня довжина ключа шифру в умовах зростання потужності обчислювальної техніки

виявлення небезпечного дефекту у конструкції S-боксів алгоритму

недостатня кількість раундів

можливість забезпечити теоретичну стійкість

можливість апаратної реалізації

повільніше виконання операцій зашифрування/дешифрування порівняно з асиметричними шифрами

складність розподілу ключів

масштабованість (легкість підключення до мережі додаткових користувачів та ресурсів)

p і q є числами-близнюками

Умови не накладають

p чи q має бути числом Ферма

p і q – великі сильно прості числа

p k (1modk або q l ( 1modk

ci = mid (mod N)

f = (Р - l) (Q - 1).

N = PQ.

еd (mod f) = 1.

mi = ce (mod N)

заміна символів по таблиці

факторизація простих чисел

циклічний зсув слова вліво на вказане число біт

складання слів по модулю 32

побітове додавання по модулю 2