Ballet:一个软件实现友好的分组密码算法

• 作者: 付勇 崔婷婷 樊燕红 王美琴 胡凯 黄鲁宁
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 分组密码算法 ARX结构 简化Lai-Massey结构 软件实现友好 安全
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 分组密码专刊
• 页码范围: 704-712
• 页数: 9页
• 分类号: TP309.7
• 字数: 6034字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000335

摘要

本文提出了一个新的分组密码算法—Ballet算法.该算法共有三个版本:Ballet-128/128/46、Ballet-128/256/48和Ballet-256/256/74.所有版本采用相同的轮函数,无S盒和复杂线性层,仅由模加、异或和循环移位操作组成,即ARX结构算法.因而本算法灵活性和延展性强,并能够轻量化实现.除此之外,Ballet算法在Lai-Massey结构的基础上进行简化设计而成,并采用4分支的近似对称ARX结构,利于软件实现.其在32位和64位平台环境下均有很好的表现,即使在采用单路实现方式下依然具有很大的优势.在安全性方面,Ballet算法能够抵抗现有的差分分析和线性分析等已知攻击方法,且因采用ARX结构,无S盒的使用,防护侧信道攻击的代价小.