削减轮数的Khudra-64积分攻击

作者：李艳俊; 梁萌; 林昊; 袁峰

来源：北京电子科技学院学报, 2020, 28(01): 13-19.

• Khudra
• 积分攻击
• 密钥恢复攻击

Khudra算法是一种轻量级分组密码算法,算法总共需要进行18轮加密。可分性是一种广义的积分性质,用来进行密码算法的安全性评估。利用搜索得到的7轮积分区分器,对Khudra-64进行了9轮,10轮和11轮的密钥恢复攻击。在具体攻击中,9轮密钥恢复攻击的时间复杂度为256.08次9轮加密,数据复杂度为256。10轮密钥恢复攻击的时间复杂度为263.87次10轮加密,数据复杂度为260.09。11轮密钥恢复攻击的时间复杂度为280.63次11轮加密,数据复杂度为261.09。这是首次较为全面的对Khudra-64的积分性质评估。

• 单位
  北京电子科技学院