低轮ARIA的不可能差分  

Impossible Differential Cryptanalysis on Reduced ARIA

作　　者：李刚[1] 胡予濮[1] 李洁[1] 

机构地区：[1]西安电子科技大学计算机网络与信息安全教育部重点实验室,西安,710071 西安电子科技大学计算机网络与信息安全教育部重点实验室,西安,710071 西安电子科技大学计算机网络与信息安全教育部重点实验室,西安,710071

出　　处：《计算机研究与发展》2006年第z2期244-248,共5页Journal of Computer Research and Development

基　　金：国家自然科学基金项目(60503010);现代通信国家重点实验室基金项目(51436030105DZ0105)

摘　　要：不可能差分是对分组密码的一种有效攻击方法.它是寻找不可能出现的差分关系,并排除满足这种关系的密钥,最终恢复出秘密密钥.分析了韩国新型分组密码算法ARIA的不可能差分.首先分析了ARIA混淆层的特性,构造了ARIA的4轮不可能差分,选择225.5个明文对,使其密文异或具有低64b为零的形式,利用4轮不可能差分特性对5轮的ARIA进行了分析.选择230个明文对对6轮ARIA进行分析.

关 键 词：分组密码 ARIA 不可能差分 截断差分 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]