TWINE密码算法的多维零相关线性分析  

作　　者：程璐 

机构地区：[1]武警工程大学,陕西710086

出　　处：《网络安全技术与应用》2017年第10期34-35,共2页Network Security Technology & Application

摘　　要：TWINE密码算法的分组长度为64bit,支持2种密钥长度,分别为TWINE-80和TWINE-128,本文的研究对象为TWINE-128。本文构造了一个与TWINE算法等价的传统的双分支Feistel结构。利用此结构特性,首先构造了算法的14轮零相关线性逼近,之后对24轮的TWINE-128进行了多维零相关线性分析。攻击过程的数据复杂度约为262.1个明密文对,计算复杂度为2107.1次24轮加密。由此可得,缩减轮数(24轮)的TWINE-128对于零相关线性分析方法是不安全的。

关 键 词：分组密码 TWINE密码算法 线性掩码 线性逼近 零相关线性分析 

分 类 号：TN918.1[电子电信—通信与信息系统]