TA的每日心情 | 怒 2019-11-20 15:22 |
---|
签到天数: 2 天 [LV.1]初来乍到
|
EDA365欢迎您登录!
您需要 登录 才可以下载或查看,没有帐号?注册
x
对288轮Trivium算法的线性分析
4 s6 g0 A0 ^( d2 g0 F: p! v摘要:此前对288轮'Trivium算法线性分析的文章中,均将密钥视为随机且变化的值,这样对算法进行分析是存在问题的,攻击者实际上无法将得到的线性偏差用于对算法实施攻击.本文在选择TⅣ( Initialization Vector)攻击条件下,重新对288-轮Trivium算法进行了线性分析.由于将密钥比特作为未知的定值,因而由密钥比特组成的非线性项是定值,不会产生线性偏差,在选取10个特殊Ⅳ后,得到一个线性偏差为1.9E-6的线性逼近式.4 f5 ]6 K5 A' d5 E' q
关键词:密码分析;线性分析;Trivium算法;线性偏差/ T( @3 B/ ?) _, L* ^
" n. Z/ Q" d0 B5 [' {
$ Q& x" w( f4 s* G; L
1 b. C( d0 L$ j |
|