对10轮AES-128的中间相遇攻击  

A meet-in-the-middle attack on 10-round AES-128

作　　者：许力冬 王明强[1] XU Li-dong;WANG Ming-qiang(School of Mathematics,Shandong University,Jinan 250100,Shandong,China)

机构地区：[1]山东大学数学院,山东济南250100

出　　处：《山东大学学报（理学版）》2018年第7期39-45,共7页Journal of Shandong University(Natural Science)

基　　金：国家重点基础研究发展计划(973计划)(2013CB834205);国家自然科学基金资助项目(61672019);山东大学基本科研业务费资助项目(2016JC029)

摘　　要：给出了AES-128相邻两轮的轮密钥之间的一个线性关系。通过将这一关系与Hüseyin Demirci和Ali Aydn Sel9uk在2008年提出的一个5轮AES区分器相结合,构造了一个8轮AES区分器。在这个8轮AES区分器的基础上,设计了一个对10轮AES-128的中间相遇攻击方案。这一方案在预计算阶段可以节省相当大的存储空间。Some relationship between different adjacent round keys of AES-128 was discovered. Combining this relationship with the principle of the 5-round distinguisher presented by Hüseyin Demirci and Ali Aydn Sel9 uk in 2008,an 8-round distinguisher was proposed. Based on this distinguisher,a meet-in-the-middle attack on 10-round AES-128 was designed. And,this distinguisher can save a considerable memory space in the precomputation step.

关 键 词：高级加密标准 密钥生成算法 中间相遇攻击 密钥扩展算法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]