认证加密算法FASER的安全性分析

• 作者: 冯秀涛 张凡
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: CAESAR 流密码 FASER 密钥恢复攻击
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 认证加密算法专栏
• 页码范围: 83-93
• 页数: 11页
• 分类号: TP309.7
• 字数: 5613字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000221

摘要

CAESAR 是日本于2013年发起的密码竞赛活动,旨在面向全球征集对称认证加密算法. FASER 是提交到 CAESAR 竞赛的认证加密算法簇,它包括两个算法:FASER128和 FASER256.该算法簇基于流密码体制,即根据输出密钥和初始随机向量生成与明文流等长的伪随机密钥流,然后用该伪随机密钥流异或明文流进而输出密文流.FASER 包括加密算法和认证算法,其认证算法于加密算法类似.本文我们发现 FASER 的每拍输出字的比特之间有很强的相关性,根据这种相关性我们给出 FASER128和FASER256的代数攻击.首先我们给出FASER128加密算法的状态恢复攻击,其时间复杂度约为229,数据复杂度约为64个密钥字,我们将该攻击算法在普通的个人计算机上实现,该攻击算法在数分钟内即可恢复 FASER128的状态.进一步,我们给出FASER128的密钥恢复攻击,其时间复杂度约为236,该攻击算法在多核计算机上可以并行实现.例如在32核计算机上可以在几分钟之内恢复出种子密钥.这表明 FASER128不安全.进一步,我们的攻击可以很容易地移植到 FASER256,并在文章最后给出了针对FASER256的状态恢复攻击,其攻击复杂度不超过248.由于我们的工作,FASER于2014年被撤销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张凡	中国科学院数学与系统科学研究院数学机械化重点实验室	24	280	10.0	16.0
2	冯秀涛	中国科学院数学与系统科学研究院数学机械化重点实验室	4	39	3.0	4.0