AES算法的差分差错攻击  

Differential fault attack against AES

作　　者：王信敏[1] 尹刚[2] 张涛[1] 

机构地区：[1]中国石油大学(华东)经济管理学院,山东东营257061 [2]航天信息股份有限公司,北京100195

出　　处：《计算机工程与设计》2011年第10期3270-3273,共4页Computer Engineering and Design

基　　金：山东省自然科学基金项目(ZR2009HQ009);山东省青岛市软课题研究基金项目(09-1-1-102-(22)-zhc)

摘　　要：针对高级加密标准(AES)算法的加密过程的安全性问题,提出了一种有效的差分差错攻击(DFA)方法;根据DFA攻击中4字节差分差错模型特点,设计了在4字节差分差错不同和相同两种情形下计算最后一轮子密钥的算法;通过计算差分差错的可能值,计算出最后一轮子密钥的可能值的集合,进而确定子密钥的确切值。实例结果表明了该方法的可行性和有效性。Aiming at the security problems during the encryption period of AES algorithm, an efficient differential fault attack methodis proposed, Based on the characters of4-bytes diffential fault model, an algorithm which computing the last subkey is designed whether the 4-bytes faults are equal or not. With the probable values ofdiffential faults, the probable values set of last subkey is computed, and then the exact value of subkey is generated. Finally, the feasibility of the method and the algorithm is validated by practical application.

关 键 词：高级加密标准 差分差错攻击 4字节差分差错模型 差分分析 子密钥 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]