对低轮AES-256的相关密钥-不可能差分密码分析(英文)  

Related-Key Impossible Differential Attacks on Reduced-Round AES-256

作　　者：张文涛[1] 吴文玲[2] 张蕾[2] 

机构地区：[1]中国科学院 研究生院 信息安全国家重点实验室,北京100049 [2]中国科学院 软件研究所 信息安全国家重点实验室,北京100080

出　　处：《软件学报》2007年第11期2893-2901,共9页Journal of Software

基　　金：Nos.60373047,90604036(国家自然科学基金);No.2004CB318004(国家重点基础研究发展计划(973));No.2007AA01Z470(国家高技术研究发展计划(863))~~

摘　　要：研究AES-256抵抗相关密钥-不可能差分密码分析的能力.首先给出相关密钥的差分,该差分可以扩展到8轮(甚至更多轮)子密钥差分;然后构造出一个5.5轮的相关密钥不可能差分特征.最后,给出一个对7轮AES-256的攻击和4个对8轮AES-256的攻击.In this paper, the strength of AES-256 against the related-key impossible differential attack is examined Firstly, a carefully chosen relation between the related keys is presented, which can be extended to 8-round （even more rounds） subkey differences. Then, a 5.5-round related-key impossible differential is constructed. Finally, an attack on 7-round AES-256 and four attacks on 8-round AES-256 are presented.

关 键 词：AES-256 密码分析 相关密钥差分 不可能差分 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]