对288轮Trivium算法的线性分析

• 作者: 张少武 李俊志 魏长河
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 密码分析 线性分析 Trivium算法 线性偏差
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 1456-1461
• 页数: 6页
• 分类号: TN918.1
• 字数: 5984字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2017.06.025

摘要

此前对288轮Trivium算法线性分析的文章中,均将密钥视为随机且变化的值,这样对算法进行分析是存在问题的,攻击者实际上无法将得到的线性偏差用于对算法实施攻击.本文在选择IV(Initialization Vector)攻击条件下,重新对288轮Trivium算法进行了线性分析.由于将密钥比特作为未知的定值,因而由密钥比特组成的非线性项是定值,不会产生线性偏差,在选取10个特殊IV后,得到一个线性偏差为1.9E-6的线性逼近式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张少武		15	76	5.0	8.0
2	李俊志		2	1	1.0	1.0
3	魏长河		1	0	0.0	0.0