对完整轮数ARIRANG加密模式的相关密钥矩形攻击  

Related-key rectangle attack on the full ARIRANG encryption mode

作　　者：张鹏[1] 李瑞林[1] 李超[1,2] 

机构地区：[1]国防科技大学理学院数学与系统科学系,湖南长沙410073 [2]中国科学院软件所信息安全国家重点实验室,北京100190

出　　处：《通信学报》2011年第8期15-22,共8页Journal on Communications

基　　金：国家自然科学基金资助项目(60803156;61070215);信息安全国家重点实验室开放基金资助项目(01-07)~~

摘　　要：对SHA-3计划候选算法ARIRANG采用的分组密码组件进行了安全性分析,利用初始密钥的一个线性变换和轮函数的全1差分特征,给出了一个完整40轮ARIRANG加密模式的相关密钥矩形攻击,该攻击是第一个对ARIRANG加密模式的密码分析结果。攻击结果表明:ARIRANG加密模式作为分组密码是不抵抗相关密钥矩形攻击的。The security of the block cipher used in the compression function of ARIRANG,which was one of the SHA-3 candidates,was revaluated.Based on a linear transformation of the master key and the all-one differential of the round function,a full 40-round related-key rectangle attack of the ARIRANG encryption mode was presented,which was the first cryptanalytic result of the ARIRANG encryption mode.The result shows that the ARIRANG encryption mode as a block cipher is not immune to the related-key rectangle attack.

关 键 词：分组密码 散列函数 ARIRANG 相关密钥矩形攻击 线性变换 

分 类 号：TN918[电子电信—通信与信息系统]