针对SMS4轮输出的选择明文能量分析攻击  

Chosen-plaintext power analysis attack against SMS4 with the round-output as the intermediate data

作　　者：王敏[1,2] 杜之波[2] 吴震[2] 饶金涛[2] 

机构地区：[1]四川大学电子信息学院,四川成都610041 [2]成都信息工程学院信息安全工程学院,四川成都610225

出　　处：《通信学报》2015年第1期142-148,共7页Journal on Communications

基　　金：国家重大科技专项基金资助项目(2014ZX01032401-001);国家高技术研究发展计划(863计划)基金资助项目(2012AA01A403);"十二五"国家密码发展基金资助项目(MMJJ201101022);四川省科技支撑计划项目基金资助项目(2014GZ0148);四川省教育厅重点科研基金资助项目(13ZA0091);成都信息工程学院科研基金资助项目(CRF201301)~~

摘　　要：提出了针对SMS4轮输出的选择明文能量分析攻击,攻击时以一定约束条件选择明文,先攻击出轮迭代函数的输出,再由轮迭代函数的输出反推出对应的轮子密钥,从而实现了以轮输出作为中间数据对SMS4的能量分析攻击,并利用该方法对无防护SMS4算法的能量曲线进行了能量分析攻击,实验表明该攻击方法是行之有效的。The method of chosen-plaintext power analysis attack against SMS4 with the round-output as the intermediate data is proposed. Firstly, this method attacks out the output of the iterative function. Then the sub key can be achieved by the output of the iterative function. And it is achieved to make the attack real and improve the efficiency, when SMS4 is attacked by taking of the method. In particular, the actual experiment of the method is done, and the results show that the attack algorithm is correct and effective.

关 键 词：SMS4算法 能量分析攻击 轮输出 选择明文 

分 类 号：TP309.1[自动化与计算机技术—计算机系统结构]