For MARS, if a separate key schedul

For MARS, if a separate key schedule pipeline stage
is used, that pipeline stage must have its own Sbox. Since each S-box requires a large (16 Kbit)
ROM, this change is a non-trivial addition to the
logic cost of MARS, which has already been shown
to be by far the largest among the AES finalists
[WBRF00, IKM00]. Also, the time required for precomputing the MARS subkeys is fairly large. Assuming that a single core round of MARS can be
run in one clock and that two rounds of the mixing
layer can be run in one clock (to go faster requires
a second S-box, further increasing the gate count),
then a single MARS block can be encrypted or decrypted in 24 clocks. By contrast, the key schedule
of MARS (assuming a single S-box) requires at least
270 clocks, assuming that two linear transformation
steps can be performed per clock. Even if the linear
transformation were free, the key schedule requires
240 clocks, or the time required to encrypt 10 blocks
(i.e., a 160-byte packet!). In other words, a pipelined
approach is actually not sufficient to hide the key
schedule time of MARS. Because the key schedule
is inherently sequential, even if dramatically more
hardware were thrown at the problem (e.g., two Sboxes for the key scheduler), the key schedule speed
could not be significantly increased relative to the
speed of the encryption itself.
For RC6, if a separate key schedule pipeline stage
is used, the additional logic required is non-trivial
(e.g., another 32-bit variable rotator or two), increasing cost. Also, the number of clocks required

ผลลัพธ์ (ไทย) 1:

สำหรับดาวอังคาร ถ้าขั้นตอนกำหนดการแยกคีย์การผลิต ขั้นตอนต้องมี Sbox ของตัวเอง เนื่องจากแต่ละกล่อง S ต้องมีขนาดใหญ่ (16 Kbit)โรม การเปลี่ยนแปลงนี้จะไม่เล็กน้อยค่าตรรกะอังคาร ซึ่งได้แสดงแล้วจะ โดยไกลใหญ่ที่สุดในหมู่หนอน AES[WBRF00, IKM00] นอกจากนี้ ระยะเวลาการ precomputing คีย์ย่อยของดาวอังคารมีขนาดค่อนข้างใหญ่ สมมติว่าหลักหนึ่งรอบของดาวอังคาร ได้เรียกใช้ในนาฬิกาที่หนึ่งและรอบที่สองของการผสมสามารถรันชั้นหนึ่งนาฬิกา (เร็วไปต้อง2 S-กล่อง เพิ่มเติม เพิ่มจำนวนประตู),แล้ว บล็อกดาวอังคารเดียวสามารถเข้ารหัส หรือถอดรหัสลับใน 24 นาฬิกา โดยคมชัด คีย์การจัดกำหนดการของดาวอังคาร (สมมติว่ากล่อง S เดียว) ต้องน้อยนาฬิกา 270 สมมติที่สองการแปลงเชิงเส้นสามารถดำเนินการขั้นตอนต่อนาฬิกา แม้การเชิงเส้นแปลงได้ฟรี กำหนดการสำคัญต้องนาฬิกา 240 หรือเวลาที่ใช้ในการเข้ารหัสบล็อก 10(เช่น การ 160 ไบต์แพคเก็ต) ในคำอื่น ๆ การ pipelinedวิธีการที่เป็นจริงไม่เพียงพอที่จะซ่อนคีย์จัดตารางเวลาของดาวอังคาร เนื่องจากคีย์การจัดกำหนดการมีความต่อเนื่อง แม้แต่ถ้าเพิ่มมากขึ้นอย่างมากฮาร์ดแวร์กระเด็นที่ปัญหา (เช่น สอง Sboxes สำหรับการจัดกำหนดการหลัก), ความเร็วในการจัดกำหนดการหลักไม่สามารถอย่างมีนัยสำคัญเพิ่มสัมพันธ์กับการความเร็วของการเข้ารหัสเองสำหรับ RC6 ถ้าขั้นตอนกำหนดการแยกคีย์จะใช้ ตรรกะเพิ่มเติมต้องเป็นไม่ใช่เรื่องขี้ปะติ๋ว(เช่น ตัวแปรตัวหมุนอีก 32 บิตหรือ 2), เพิ่มทุน ยัง หมายเลขของนาฬิกาที่ต้องการ

ผลลัพธ์ (ไทย) 2:

สำหรับ MARS ถ้าช่วงเวลาที่สำคัญขั้นตอนการแยกท่อ
จะใช้เวทีท่อที่ต้องมีเป็นของตัวเอง Sbox เนื่องจากแต่ละ S กล่องต้องมีขนาดใหญ่ (16 Kbit)
รอมการเปลี่ยนแปลงนี้เป็นยังไม่น่ารำคาญกับ
ค่าใช้จ่ายในตรรกะของดาวอังคารซึ่งได้รับการแสดง
ที่จะเป็นโดยไกลที่ใหญ่ที่สุดในหมู่ AES เข้ารอบ
[WBRF00, IKM00] นอกจากนี้เวลาที่จำเป็นสำหรับ precomputing คีย์ย่อยของดาวอังคารมีขนาดใหญ่พอสมควร สมมติว่ารอบแกนเดียวของดาวอังคารสามารถ
ทำงานในหนึ่งนาฬิกาและรอบสองของการผสม
ชั้นสามารถทำงานในหนึ่งนาฬิกา (ที่จะไปได้เร็วขึ้นต้องใช้
สอง S-กล่องต่อการเพิ่มการนับประตู)
แล้ว MARS เดียว บล็อกสามารถเข้ารหัสหรือถอดรหัสใน 24 นาฬิกา ในทางตรงกันข้ามการกำหนดเวลาที่สำคัญ
ของดาวอังคาร (สมมติว่าเป็นหนึ่งเดียว S-กล่อง) ต้องมีอย่างน้อย
270 นาฬิกาสมมติว่าทั้งสองแปลงเชิงเส้น
ขั้นตอนที่สามารถดำเนินการต่อนาฬิกา แม้ว่าเชิงเส้น
การเปลี่ยนแปลงมีอิสระที่สำคัญต้องกำหนดเวลา
240 นาฬิกาหรือเวลาที่จำเป็นในการเข้ารหัส 10 บล็อก
(เช่นแพ็คเก็ต 160 ไบต์) ในคำอื่น ๆ ไปป์ไลน์
วิธีการที่เป็นจริงไม่เพียงพอที่จะซ่อนที่สำคัญ
ตารางเวลาของดาวอังคาร เพราะช่วงเวลาที่สำคัญ
เป็นลำดับโดยเนื้อแท้แม้ว่าอย่างรวดเร็วมากขึ้น
ฮาร์ดแวร์ที่ถูกโยนปัญหา (เช่นสอง Sboxes สำหรับกำหนดการที่สำคัญ), ความเร็วกำหนดการที่สำคัญ
ไม่สามารถเพิ่มขึ้นอย่างมีนัยสำคัญเมื่อเทียบกับ
ความเร็วของการเข้ารหัสตัวเอง.
สำหรับ RC6, ถ้าช่วงเวลาที่สำคัญขั้นตอนการแยกท่อ
จะใช้ตรรกะเพิ่มเติมที่จำเป็นคือไม่น่ารำคาญ
(เช่นอีก 32 บิตโรซาลีตัวแปรหรือสอง) ค่าใช้จ่ายที่เพิ่มขึ้น นอกจากนี้จำนวนของนาฬิกาที่จำเป็น

ผลลัพธ์ (ไทย) 3:

สำหรับดาวอังคาร ถ้าแยก คีย์ตารางท่อเวที
ใช้ที่ท่อบนเวทีต้อง sbox ของตัวเอง เนื่องจากแต่ละ s-box ต้องมีขนาดใหญ่ ( 16 วินาที )
รอม เปลี่ยนนี่นอกจากไม่รำคาญ
เหตุผลต้นทุนของดาวอังคาร ซึ่งได้แสดง
จะโดยไกลที่ใหญ่ที่สุดในหมู่ AES เข้ารอบ
[ wbrf00 ikm00 , ] นอกจากนี้ เวลาที่ต้องใช้ใน precomputing subkeys ดาวอังคารมีขนาดใหญ่พอสมควรสมมติว่ารอบแกนเดียวของดาวอังคารสามารถ
วิ่งในนาฬิกาและสองรอบของการผสม
ชั้นสามารถเรียกใช้ในนาฬิกาให้เร็วขึ้นต้องมีการ s-box ที่สองเพิ่มเติม เพิ่มประตูนับ )
งั้นเดียวดาวอังคารบล็อกสามารถเข้ารหัสหรือถอดรหัสใน 24 นาฬิกา โดยคมชัด , คีย์ตาราง
ของดาวอังคาร ( สมมติว่าเป็น s-box เดียว ) ต้องมีอย่างน้อย 270
นาฬิกาสมมติว่าสองขั้นตอนการแปลงเชิงเส้นสามารถดำเนินการต่อ
นาฬิกา แม้ว่าการแปลงเชิงเส้น
ฟรี ตารางคีย์ต้อง
240 นาฬิกาหรือเวลาที่ใช้ในการเข้ารหัส 10 บล็อก
( I , 160 ไบต์ด้วย ! ) ในคำอื่น ๆ , pipelined
วิธีการที่เป็นจริงไม่เพียงพอที่จะซ่อนกุญแจ
ตารางเวลาของดาวอังคาร เพราะ
ตารางคีย์เป็นอย่างโดยเนื้อแท้ ซีเควนเชียลแม้ว่ามากขึ้น
อย่างมากก็ที่ฮาร์ดแวร์มีปัญหา ( เช่น สอง sboxes สำหรับตัวคีย์ ) , คีย์ตารางความเร็ว
ไม่สามารถเพิ่มขึ้นสัมพันธ์กับความเร็วของการเข้ารหัสเอง
.
สำหรับ rc6 ถ้าแยก คีย์ตารางท่อเวที
ใช้ตรรกะต้องไม่จุกจิกเพิ่มเติม
( เช่น อีก 32 บิตตัวแปร rotator หรือสอง ) , ค่าใช้จ่ายที่เพิ่มขึ้น นอกจากนี้จำนวนของนาฬิกาต้อง