科研之友
微信
新浪微博
Facebook
分享链接
摘要
评估适用于各类应用场景中，对称加密算法的安全强度对系统中数据机密性至关重要。Simpira v2是2016年在亚密会上发布可以实现高吞吐量的密码置换算法族，非常适用于信息系统中保护数据的机密性。Simpira-6是Simpira v2族加密算法中6分支的情形，分组长度为128 b比特(bit)。研究了Simpira-6作为Even-Mansour结构下的置换加密算法的安全强度，使用不可能差分攻击基本原理，首先构造一条当前最长的9轮Simpira-6不可能差分链，但基于此攻击需要的复杂度超过穷尽搜索；其次，在Simpira v2的安全性声明下，攻击7轮Simpira-6恢复384位主密钥，攻击需要数据和时间复杂度分别为257.07个选择明文和257.07次加密；最后，在Even-Mansour安全性声明下对8轮Simpira-6进行不可能差分攻击，恢复768位主密钥，攻击需要数据和时间复杂度分别为2168个选择明文和2168次加密。首次对Simpira v2 6分支情形的不可能差分攻击，为未来运用Simpira v2保护数据机密性提供重要的理论依据。
-
单位上海理工大学; 信息安全国家重点实验室; 中国科学院信息工程研究所
