AEGIS算法的弱状态分析

• 作者: 关杰 刘文哲 施泰荣
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: CAESAR竞赛 AEGIS算法 弱状态 伪造攻击
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 2102-2107
• 页数: 6页
• 分类号: TN918.1
• 字数: 6324字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.09.009

摘要

AEGIS算法是进入CAESAR竞赛(Competition for Authenticated Encryption:Security,Applicability,and Robustness)第三轮评选的认证加密算法.根据内部状态和密钥长度的不同,设计者推荐了三个AEGIS系列算法:AEGIS-128、AEGIS-256和AEGIS-128L.本文分别给出AEGIS-256和AEGIS-128L算法一组新的弱状态,对应出现的概率远优于现有分析结果.在此基础上,针对AEGIS-256算法,本文实现了对算法的伪造攻击,并给出内部状态与各自的明文对应,使得产生的认证标签为全0;针对AEGIS-128L算法,本文得到了算法在弱状态下的信息泄漏规律.最后对AEGIS系列算法弱状态的成因进行分析,给出了具体的设计及使用建议.目前,除设计报告外尚无对AEGIS算法的弱状态的分析,因此该文对CAESAR竞选有重要意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	关杰		23	69	4.0	7.0
2	施泰荣		3	9	1.0	3.0