不可能差分分析高级加密标准  

作　　者：陈杰[1] 胡予濮[1] 张跃宇[1] 

机构地区：[1]西安电子科技大学计算机网络与信息安全教育部重点实验室,西安710071

出　　处：《中国科学（E辑）》2007年第2期191-198,共8页Science in China(Series E)

基　　金：国家自然科学基金(批准号:60673072);现代通信国家重点实验室基金(批准号:51436030105DZ0105)资助项目

摘　　要：不可能差分是通过寻找不可能出现的差分关系,排除满足这种关系的密钥,并最终恢复出秘密密钥的一种攻击方法.研究了高级加密标准(AES)的不可能差分分析,利用AES-192和AES-256的密钥编排方案,结合时间-存储权衡攻击,提出了不可能差分密码分析7轮AES-192和8轮AES-256的方法.新方法分析7轮AES-192需要2^(94.5)选择明文,记忆存储空间为2^(129)分组,以及约2^(157)的7轮AES-192加密.新方法分析8轮AES-256需要2^(101)选择明文,记忆存储空间为2^(201)分组,以及约2^(228)的8轮AES-256加密.

关 键 词：分组密码 不可能差分密码分析 高级加密标准 密码分析 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]