改進(jìn)的Zodiac算法的積分攻擊及不可能差分和零相關(guān)的等價(jià)關(guān)系.pdf

1、Zodiac算法是韓國(guó)專(zhuān)家設(shè)計(jì)的Feistel結(jié)構(gòu)的分組密碼算法，它有三種密鑰長(zhǎng)度的版本，分別稱(chēng)之為Zodiac-128，Zodiac-192和Zodiac-256。設(shè)計(jì)之初到如今一直有專(zhuān)家學(xué)者對(duì)該算法進(jìn)行分析，目前最好的結(jié)果是MohsenShakiba等伊朗專(zhuān)家在2009年對(duì)Zodiac算法的不可能差分分析。作為分析AES算法最有效的方法之一積分攻擊對(duì)Zodiac算法的分析一直沒(méi)有理想的結(jié)果，無(wú)法對(duì)Zodiac-128形成有效的攻擊，

2、這促使著我們改進(jìn)對(duì)該算法的積分攻擊。
　　本文利用一個(gè)Zodiac算法9輪的積分區(qū)分器，在積分器前面添加2輪，后面添加5輪，對(duì)Zodiac算法進(jìn)行完整輪數(shù)的攻擊，比現(xiàn)有的積分攻擊少猜測(cè)了4字節(jié)的密鑰，通過(guò)分析232個(gè)明文，使攻擊的時(shí)間復(fù)雜度降到2157.25次全輪加密，為原來(lái)的2-32.75。近幾年零相關(guān)線性密碼分析方法的提出為分析分組密碼提供了強(qiáng)有力的工具，為設(shè)計(jì)分組密碼算法提供了新的保障。其基本思想與不可能差分分析有許多相似之

3、處，不可能差分分析利用概率為0的差分，零相關(guān)線性分析利用相關(guān)性為0的線性近似。既然兩者存在許多相似之處，很自然地我們對(duì)其是否存在一定的等價(jià)關(guān)系感興趣，包括是否存在相同輪數(shù)的區(qū)分器，如何把一種區(qū)分器轉(zhuǎn)化為另一種區(qū)分器等。在本文中我們研究Feistel結(jié)構(gòu)算法中兩種分析方法的區(qū)分器之間的等價(jià)關(guān)系及其條件，簡(jiǎn)化了求等價(jià)關(guān)系的條件。之前研究?jī)烧叩牡葍r(jià)關(guān)系需要考慮Feistel結(jié)構(gòu)算法完整一輪的函數(shù)，現(xiàn)在只需要分析其F函數(shù)即可，極大地降低了求等價(jià)