同质非均衡Feistel网络？

Question

不平衡的Feistel网络可以是同质的(F-函数在每一轮中相同)，也可以是异构的(F-函数在每一轮中并不总是相同)。

异质UFN的优点是，它们的内部特性每一轮都会发生变化，这就使得很难找到在不同轮之间传播的具体特征。

另一方面，同质UFN似乎更便宜(从“资源友好型”的角度来看)在硬件上实现，而相关的软件实现往往更小。

问题：

1. 在选择同质UFN而不是异构UFN时，是否有任何方法一般地定义我们所交易的“安全性”，或者这在很大程度上取决于各个实现？我假设后者是真的，但得到证实会让人感到安慰。
2. 除了“更便宜”和“更小”的论点之外，还有什么其他原因可以解释为什么人们会(甚至应该)选择使用同质UFN而不是异质UFN呢？不同的问题:在同质UFN和异构UFN之间的选择是否仅仅取决于可用的资源，或者是否存在任何情况/场景/协议，这意味着由于某些特定的原因，人们应该更喜欢使用同质UFN？

Answer 1

1. 没有“一般可定义的”安全交换，除非其中一个算法(…)有问题。如果，在同质UFN的情况下，这可能会更容易。
2. 使用同质UFN使安全性证明更容易，因为它们更容易分析，而异构UFN则会使密码分析(和安全性证明)更成问题。这可以是在异类UFN上选择同质性的有效参数。