CS-CIPHER两个变体的线性密码分析  

Linear Cryptanalysis on Two Variants of CS-CIPHER

作　　者：吴文玲[1] 卿斯汉[2] 

机构地区：[1]中国科学院信息安全技术工程研究中心 [2]中国科学院软件研究所信息安全国家重点实验室

出　　处：《电子学报》2002年第2期283-285,共3页Acta Electronica Sinica

基　　金：国家自然科学基金 (No .60 1 0 30 2 3)

摘　　要：CS CIPHER是NESSIE公布的 17个候选算法之一 ,它的分组长度为 6 4 比特 .本文对CS CIPHER的两个变体进行了线性密码分析 .对第一个变体的攻击成功率约为 78 5 % ,数据复杂度为 2 52 ,处理复杂度为 2 3 2 .对第二个变体的攻击成功率约为 78 5 % ,数据复杂度为 2 52 ,处理复杂度为 2 112 .CS CIPHER is a block cipher as a candidate for NESSIE,whose block length is 64 bits.In this paper two variants of CS CIPHER by linear cryptanalysis.The attack to the first variant needs 2 32 counters and 2 52 known plaintexts.The success rate of attack is about 78 5%.The attack to the second variant needs 2 52 known plaintexts and 2 112 counters.The success rate is about 78 5%.

关 键 词：分组密码 线性密码分析 保密通信 CS-CIPHER 

分 类 号：TN918[电子电信—通信与信息系统]