对低轮SAFER++的差分-非线性密码分析  

Differential-Nonlinear Cryptanalysis of Reduced-Round SAFER++

作　　者：张文涛[1,2] 卿斯汉[1,2] 吴文玲[1,2] 

机构地区：[1]中国科学院软件研究所,北京100080 [2]中国科学院信息安全技术工程研究中心,北京100080

出　　处：《计算机研究与发展》2003年第6期791-798,共8页Journal of Computer Research and Development

基　　金：国家重点基础研究发展规划项目基金 (G19990 35 810 ) ;国家自然科学基金 ( 60 0 830 0 7;60 10 30 2 3)

摘　　要：SAFER + +是进入NESSIE第 2轮评估的 7个分组算法之一 采用差分密码分析和非线性密码分析相结合的方法对 4轮、5轮和 6轮SAFER + +进行分析 ,结果表明 :6轮SAFER + +对这种攻击方法不免疫 ;攻击 4轮和 5轮SAFER + +时 ,与已有结果相比 ,攻击复杂度大大减小 攻击对 2 2 50 个 2 5SAFER++ is selected for further evaluation in NESSIE second phase. A technique which connects differential cryptanalysis and nonlinear cryptanalysis is used to attack 4,5 and 6 rounds of SAFER++. The results show that 6-round SAFER++ is not immune to this cryptanalysis, and this cryptanalysis is more effective when used to attack 4-round and 5-round SAFER++ than previous analysis.

关 键 词：差分密码分析 非线性密码分析 差分-非线性密码分析 SAFER++ NESSIE 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]