轻量级密码算法 MIBS 的零相关和积分分析

wozuishuai

摘 要：MIBS 是适用于 RFID 和传感资源受限环境的轻量级分组算法。该文构造了一些关于 MIBS 的 8 轮零相关
  m: m  m; a4 n( q/ j0 M线性逼近，结合密钥扩展算法的特点和部分和技术，对 13 轮 MIBS-80 进行了多维零相关分析。该分析大体需要
262.1 个已知明文和 274.9 次加密。此外，利用零相关线性逼近和积分区分器之间的内在联系，推导出 8 轮的积分区
( x  a: l% K2 m7 M& l4 L3 W: s分器，并且对 11 轮的 MIBS-80 进行了积分攻击，大体需要 260 个选择明文和 259.8 次加密。
关键词：分组密码；MIBS；零相关分析；积分攻击

/ ^* J5 H! u, m8 u" N: T% n, n1 引言
$ l+ ~8 l8 ^6 |+ }9 E  l0 @2 r7 C1 X9 nMIBS[1]是在 2009 年提出的一个轻量级分组密
码算法，具有资源占用量较少的优点，主要适用于
2 B$ G$ n, U( M$ ARFID(Radio Frequency IDentification)、无线传感
  q# \( {8 G0 Y% R. x) j4 d# f% [技术等设备资源和计算能力有限的设备和环境中。
7 b( l2 B" o2 n# d5 R. y8 ^8 x该算法整体采用 Feistel 结构，分组长度为 64 bit，
& s! N. m! k* d4 d' |密钥长度可以为 64 bit 和 80 bit，分别记作 MIBS-64
和 MIBS-80，都迭代 32 轮。目前针对 MIBS 的分析
有差分分析、线性分析、不可能差分分析、积分分
! x  ?% K7 V$ A4 y析、中间相遇分析以及相关密钥条件下的不可能差
分分析等。
: v. g# h4 b8 h3 l$ ?  T9 R" Z3 Z

) _/ [6 W4 B" B- B8 N) [* X
9 u9 F! }5 C* X* O+ @9 D

! Q7 M( e2 d7 a; a- U. d附加下载：

游客，如果您要查看本帖隐藏内容请回复

' u0 y4 c/ d- S
4 f$ P3 @8 b. u

crime

谢谢分享