Mostra la font per a Xifratge afí

El '''xifratge afí''' és un tipus de [[xifratge de substitució]] mono-alfabètic, en el qual cada lletra d'un alfabet s'assigna al seu equivalent numèric, es xifra usant una funció matemàtica simple, i converteix de nou en una lletra. La fórmula utilitzada implica que cada lletra es xifra en una altra lletra. El procés de desxifrat és anàleg. És a dir, el sistema de xifratge és essencialment un xifratge de substitució estàndard amb una regla que governa quina lletra es converteix en quina. Per tant, té totes les debilitats dels xifratges de substitució. Cada lletra es xifra amb la funció <math>(ax + b) \mod (26)</math>, on <math>b</math> és la magnitud del desplaçament.

== Descripció ==
En el sistema de xifratge afí les lletres d'un alfabet de mida <math>m</math> s'assignen primer als [[Nombre enter|nombres enters]] entre <math>0 .. m-1</math>. A continuació, s'utilitza [[aritmètica modular]] per transformar l'enter corresponent a cada lletra del text pla en un altre nombre enter que correspondrà amb una lletra del [[text xifrat]]. La funció de xifrat per a una sola lletra és
:<math>\mbox{E}(x)=(ax+b)\mod{m},</math>
on el mòdul <math>m</math> és la mida de l'alfabet i <math>a</math> i <math>b</math> són la clau del xifratge. El valor d'<math>a</math> s'ha d'escollir de manera que <math>a</math> i <math>m</math> siguin [[nombres coprimers|coprimers]]. La funció de desxifrat és
:<math>\mbox{D}(x)=a^{-1}(x-b)\mod{m},</math>
on <math>a^{-1}</math> és l'[[invers multiplicatiu modular]] de <math>a \mod{m}</math>. És a dir, satisfà l'equació
:<math>1 = a a^{-1}\mod{m}.</math>
L'invers multiplicatiu d'<math>a</math> només existeix si <math>a</math> i <math>m</math> són coprimers. Per tant, sense aquesta condició el desxifrat podria no ser possible. Es pot mostrar de la següent manera que la funció de desxifrat és la inversa de la funció de xifrat,
:<math>
\begin{align}
\mbox{D}(\mbox{E}(x)) &= a^{-1}(\mbox{E}(x)-b)\mod{m}\\
 &= a^{-1}(((ax+b)\mod{m})-b)\mod{m} \\
 &= a^{-1}(ax+b-b)\mod{m} \\
 &= a^{-1}ax \mod{m}\\
 &= x\mod{m}.
\end{align}</math>

== Debilitats ==
Atès que el xifratge afí és encara un xifratge de substitució mono-alfabètica, hereta les debilitats d'aquesta classe de sistemes de xifratge. El xifratge afí és un [[xifratge de Cèsar]] quan <math>a = 1</math>, ja que la funció d'encriptació es redueix simplement a un canvi lineal: en el xifratge de Cèsar tradicional, <math>b = 3</math>; i en el [[ROT13]], <math>b = 13</math>.

Si considerem el cas específic de l'encriptació de missatges en anglès (és a dir, <math>m = 26</math>), hi ha un total de 286 sistemes de xifratge afí no trivials, sense comptar els 26 sistemes de xifratge de Cèsar trivials. Aquest nombre ve del fet que hi ha 12 nombres que són coprimers amb 26 i que a la vegada són menors que 26 (aquests són els valors possibles de <math>a</math>). Cada valor d'<math>a</math> pot tenir 26 desplaçaments diferents (el valor <math>b</math>). Per tant, hi ha 12 * 26 = 312 claus possibles. Aquesta manca de varietat fa que el sistema sigui altament insegur quan es té en compte el [[principi de Kerckhoffs]].

La debilitat principal del sistema de xifratge ve del fet que si el criptoanalista pot descobrir (per mitjà d'[[anàlisi de freqüència]], força bruta, endevinant o de qualsevol altra manera) el text pla de dos caràcters de text xifrat, aleshores pot obtenir la clau solucionant un [[sistema d'equacions]]. Ja que a més se sap que <math>a</math> i <math>m</math> són coprimers, es pot utilitzar aquesta informació per descartar ràpidament moltes claus "falses" en un sistema automatitzat.

El mateix tipus de transformació usat en sistemes de xifrat afins s'utilitza en [[generadors de congruència lineal]], un tipus de [[generador de nombres pseudoaleatoris]]. Aquest generador no és un [[generador de nombres pseudoaleatoris criptogràficament segur]] per la mateixa raó que el xifrat afí no és segur.

== Vegeu també ==
* [[Atbash]]
* [[Xifratge de Cèsar]]
* [[ROT13]]

[[Categoria:Xifratges per substitució|afi]]