对288轮Trivium算法的线性分析

mutougeda

对288轮Trivium算法的线性分析

摘要:此前对288轮'Trivium算法线性分析的文章中,均将密钥视为随机且变化的值,这样对算法进行分析是存在问题的,攻击者实际上无法将得到的线性偏差用于对算法实施攻击.本文在选择TⅣ( Initialization Vector)攻击条件下,重新对288-轮Trivium算法进行了线性分析.由于将密钥比特作为未知的定值,因而由密钥比特组成的非线性项是定值,不会产生线性偏差,在选取10个特殊Ⅳ后,得到一个线性偏差为1.9E-6的线性逼近式.
% Z! @# s  M7 Z) @0 W关键词:密码分析;线性分析;Trivium算法;线性偏差

8 s" y& A- @% K

游客，如果您要查看本帖隐藏内容请回复

CCxiaom

对288轮Trivium算法的线性分析