Crypto-1

Crypto-1是由恩智浦半導體為其於1994年推出的MIFARE Classic RFID免觸碰智慧卡所建立的專有加密演算法（串流加密法）和認證協定。這些卡片已被用於許多著名的系統，包括蠔卡、查理卡和OV晶片卡。

Crypto-1

概述
設計者	Philips/NXP
首次發布	October 6, 2008
密碼細節
金鑰長度	48 bits
安全聲明	48 bits
結構	非線性回饋移位暫存器、線性回饋移位暫存器
最佳公開破解
Garcia, Flavio D.; Peter van Rossum; Roel Verdult; Ronny Wichers Schreur (2009-03-17). "Wirelessly Pickpocketing a Mifare Classic Card"

到了2009年，密碼學研究已經逆向工程了這種密碼，並公布了有效破解安全性的各種攻擊^{[1][2][3][4][5]}。^[6]

恩智浦在其後推出了修正的版本MIFARE Classic EV1（仍與MIFARE Classic系統相容），然而在2015年時發現新的攻擊^[7][8]，因此恩智浦在之後建議停用MIFARE Classic^[9]。

技術細節

Crypto-1是一個串流加密法，結構與後繼的Hitag2類似，包含了：

• 48-bit的線性回饋移位暫存器（LSFR）用以儲存狀態，
• 兩層的20對1非線性函式用於生成金鑰流，
• 16位元的LFSR，它在驗證階段被用作偽隨機數生成器。