轻量级分组密码KeeLoq的故障攻击  

Fault Attack on Lightweight Block Cipher KeeLoq

作　　者：游建雄[1] 李瑞林[1] 李超[1,2] 

机构地区：[1]国防科学技术大学理学院,数学与系统科学系,长沙410073 [2]中国科学院软件研究所,信息安全国家重点实验室,北京100190

出　　处：《北京大学学报（自然科学版）》2010年第5期756-762,共7页Acta Scientiarum Naturalium Universitatis Pekinensis

基　　金：国家自然科学基金(60803156);信息安全国家重点实验室开放基金(01-07)资助

摘　　要：基于面向字节的随机故障模型,通过分析KeeLoq算法中非线性函数(NLF)的差分性质,提出了对KeeLoq算法的差分故障攻击。理论分析和实验结果表明,恢复1比特密钥信息平均只需要0.707617个错误。The authors analyse the differential property of the non-linear function（NLF）.By using byte-oriented random fault model,a practical fault analysis attacks on KeeLoq is presented.Theoretical analysis and experiments show that 1-bit key can be recovered through 0.707617 faulty ciphertexts on average.

关 键 词：分组密码 KEELOQ 差分故障分析 

分 类 号：TN918.1[电子电信—通信与信息系统]