Crypto-1

Crypto-1是由恩智浦半导体为其于1994年推出的MIFARE Classic RFID免触碰智能卡所创建的专有加密算法（流密码）和认证协议。这些卡片已被用于许多著名的系统，包括蚝卡、查理卡和OV芯片卡。

Crypto-1

概述
设计者	Philips/NXP
首次发布	October 6, 2008
密码细节
密钥长度	48 bits
安全声明	48 bits
结构	非线性反馈移位寄存器、线性反馈移位寄存器
最佳公开破解
Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur (2009-03-17). "Wirelessly Pickpocketing a Mifare Classic Card"

到了2009年，密码学研究已经逆向工程了这种密码，并公布了有效破解安全性的各种攻击^{[1][2][3][4][5]}。^[6]

恩智浦在其后推出了修正的版本MIFARE Classic EV1（仍与MIFARE Classic系统兼容），然而在2015年时发现新的攻击^[7][8]，因此恩智浦在之后建议停用MIFARE Classic^[9]。

技术细节

Crypto-1是一个流密码，结构与后继的Hitag2类似，包含了：

• 48-bit的线性反馈移位寄存器（LSFR）用以存储状态，
• 两层的20对1非线性函数用于生成密钥流，
• 16位的LFSR，它在验证阶段被用作伪随机数生成器。