米奇相对于小麦和谷物有什么优势？

Question

这三个流密码器是为eSTREAM组合的最终硬件配置选择的。据我所知，它们的优点是：

• Trivium:设计优雅，每个区域的吞吐量很高，面积小，可并行。
• 谷物:简单的设计，小面积，高吞吐量，有128位口味和认证版本，易于区域吞吐量权衡。
• 米奇:面积很小。

(资料来源：http://asic.ethz.ch/estream)

在我看来，Trivium和谷物比MICKEY有更多的优势。所以我的问题是：

在某些情况下，是否有定性的(例如Trivium的并行性这样的属性)或数量上的原因使MICKEY成为比另外两个更好的选择？

Answer 1

米奇似乎是一个很好的低功耗流密码，但是，在eSTREAM组合的背景下，它似乎并不擅长任何特别的东西。如果您愿意的话，Trivium和谷物具有更多的实现灵活性和更低的范围，Trivium还允许快速分割的软件实现，在速度上与软件eSTREAM候选程序相媲美。

米奇似乎比其他人更擅长简单性( VHDL代码行数)，如电子表格书第19章表8所示。我并不认为这是一个特别有力的论点，因为最好的条目之间的行号都是相当接近的。

在安全性方面，米奇也显得更加保守；特别是，Trivium和谷物已经成为更多代数型密码分析的目标。但这是很难量化的，而且可能主要是因为Trivium/谷物比MICKEY更受欢迎。