结构密码分析*??

• 作者: 孙兵 李超
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 密码结构 不可能差分分析 零相关线性分析 AES
• 年，卷（期）: 2016,（4）
• 页码范围: 321-329
• 页数: 9页
• 分类号: TP309.7?
• 字数: 6974字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000131

摘要

衡量密码算法安全性的重要指标是该算法抵抗已知攻击的能力。所谓结构密码分析指的是与密码算法非线性组件无关的密码分析方法,比如不可能差分分析、零相关线性分析以及计算活跃S盒数目的下界等。本文以 SPN 结构为例,介绍结构密码分析的基本原理和方法。文章首先提出了结构的概念,并研究了结构的差分传播规律,文章指出,若11α→β和22α→β均是SPN结构的可能差分,则1212||αα→ββ也是该 SPN 结构的可能差分；其次将这些规律用于分组密码针对不可能差分分析的可证明安全中,针对SPN结构线性扩散层P，提出了本原指数的概念,并利用线性扩散层P的本原指数刻画了SPN结构最长不可能差分的轮数,指出了在不考虑S盒细节的情况下, AES算法不可能差分最长轮数恰好为4,因此，若想利用不可能差分密码分析方法对AES算法取得突破,我们必须充分研究AES算法S盒的性质；文章进一步提出了对偶结构的概念,证明了密码结构的不可能差分与对偶结构的零相关线性掩码是等价的,从而可同时给出分组密码针对零相关线性分析的可证明安全。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李超	国防科技大学理学院	116	533	12.0	16.0
2	孙兵	国防科技大学理学院	16	39	4.0	5.0