1. <menuitem id="edugg"><ins id="edugg"><delect id="edugg"></delect></ins></menuitem> <progress id="edugg"></progress>

      <samp id="edugg"><ins id="edugg"></ins></samp>
      <samp id="edugg"></samp>
        <menuitem id="edugg"></menuitem>
        <dl id="edugg"></dl>

        《電子技術應用》
        您所在的位置:首頁 > 其他 > 設計應用 > 典型密碼結構的不可能差分區分器研究
        典型密碼結構的不可能差分區分器研究
        網絡安全與數據治理 3期
        劉 健1,畢鑫杰2,李艷俊1,2,金 達1
        (1.中國電子科技集團公司第十五研究所 信息產業信息安全測評中心,北京100083; 2.北京電子科技學院 密碼科學與技術系,北京100070)
        摘要: 20世紀40年代Shannon提出了對稱密碼設計的兩個重要原則“混淆”和“擴散”,之后密碼學者們基于這兩個原則構造了Feistel、SP、廣義Feistel、MISTY等主要整體結構,目前這些結構被廣泛運用于各種標準密碼算法和新型認證加密算法。對這幾種主要密碼算法的整體結構進行了介紹和研究,并基于具體結構的特點,系統地對廣義Feistel結構中TYPE-I、TYPE-II、TYPE-III型結構構建了不可能差分區分器,對區分器輪數下界進行了推導和證明,為網絡安全領域分組密碼、序列密碼、認證加密、Hash函數等對稱密碼的設計和分析提供了參考。
        中圖分類號: TP309.7
        文獻標識碼: A
        DOI: 10.20044/j.csdg.2097-1788.2022.03.007
        引用格式: 劉健,畢鑫杰,李艷俊,等. 典型密碼結構的不可能差分區分器研究[J].網絡安全與數據治理,2022,41(3):40-47.
        Research on impossible differential distinguisher for typical cryptographic structures
        Liu Jian1,Bi Xinjie2,Li Yanjun1,2,Jin Da1
        (1.Information Industry Information Security Evaluation Center, The 15th Research Institute of China Electronic Technology Group Corporation,Beijing 100083,China; 2.Department of Cryptography and Technology,Beijing Electronic Science and Technology Institute,Beijing 100070,China)
        Abstract: In the 1940s, two important principles for symmetric cryptography design were proposed by Shannon, "confusion" and "diffusion", then based on which Feistel, SP, generalized Feistel, MISTY and other major overall structures were constructed. At present,these structures are widely used in various standard cryptographic algorithms and new authentication encryption algorithms. In this paper,the overall structures of these major cryptographic algorithms are introduced and researched. Based on the characteristics of TYPE-I, TYPE-II and TYPE-III of general Feistel structures,the corresponding impossible differential distinguishers are systematically constructed, and the lower bounds of the number of distinguisher rounds are deduced and proved. Our results are benefit for symmetric cryptographic structures design and analysis such as block ciphers, sequence ciphers, authenticated encryption, and Hash functions.
        Key words : block ciphers;the overall structure;impossible differential distinguisher

        0 引言

        1949年Shannon發表了經典論文“Communication Theory of Secrecy System”[1],該文從抵抗攻擊的角度出發,提出了加密算法的“混淆”和“擴散”準則?;煜蛿U散成功地實現分組密碼明文、密鑰和密文之間呈現多種偽隨機性質,因而成為現代分組密碼設計的重要原則之一。進一步,Shannon還在文章中介紹了代替(Substitution)-置換(Permutation)網絡(簡稱SPN),其主要是基于代替S盒和P置換兩種最基本組件的密碼運算,又叫做混合變換(mixing transfor-mations)。不同的混合變換組合成了不同的整體結構,以實現“混淆”和“擴散”的目標。目前分組密碼中比較主流的整體結構有Feistel結構、SP結構、廣義Feistel結構、MISTY結構等。

        隨著分組密碼設計與分析的發展,一方面算法結構方面的研究越來越細化,比如Feistel-SP組合結構、ARX結構、基于邏輯單元設計的整體結構等[2-4];同時,以往主要用于分組密碼的整體結構越來越廣泛地應用于網絡空間安全領域的數據快速加密認證體制中,如序列密碼設計、Hash函數設計以及認證加密算法設計等,最具代表性的是2018年NIST發起的輕量級認證算法征集活動,第一輪候選算法廣泛采用了這些整體結構。另一方面對結構的安全性分析和證明也有了豐富的成果[5-9]。與差分分析、線性分析相比,不可能差分區分器基于截斷差分構建,對于差分性能較好的算法攻擊效果更好,如對CLEFIA的攻擊可以達到13輪[10],對Camellia的攻擊最長可以達到14輪[11];然而,密碼學者們更多地關注具體密碼算法的不可能差分安全性,對于一般的結構安全性分析證明較少,以至于新的密碼算法設計會出現結構方面的安全隱患,比如2019年全國密碼設計競賽中候選算法TASS1[12],基于廣義Feistel結構設計,并且采用了隨機密鑰池保證安全性,但是由于未對整體結構進行評估,導致了存在全輪不可能差分區分器[13]。因此,隨著信息安全技術及其應用的快速發展,不管是現在還是將來,密碼結構安全始終是密碼算法安全的首要保障。

        本文對Feistel結構、SP結構、廣義Feistel結構、MISTY結構四種主要整體結構進行了介紹和研究,重點對廣義Feistel結構的TYPE-I型、TYPE-II型和TYPE-III型進行了詳細分析,基于這些結構的特點構建了不可能差分區分器,進一步給出了詳細證明過程。本文研究希望能夠為網絡空間安全領域分組密碼、序列密碼、Hash函數、認證加密等對稱密碼結構的設計與分析提供參考。




        本文詳細內容請下載http://www.salsaaa.com/resource/share/2000004904





        作者信息:

        劉  健1,畢鑫杰2,李艷俊1,2,金  達1

        (1.中國電子科技集團公司第十五研究所 信息產業信息安全測評中心,北京100083;

        2.北京電子科技學院 密碼科學與技術系,北京100070)



        微信圖片_20210517164139.jpg

        此內容為AET網站原創,未經授權禁止轉載。
        国产野外无码激情理论片

        1. <menuitem id="edugg"><ins id="edugg"><delect id="edugg"></delect></ins></menuitem> <progress id="edugg"></progress>

          <samp id="edugg"><ins id="edugg"></ins></samp>
          <samp id="edugg"></samp>
            <menuitem id="edugg"></menuitem>
            <dl id="edugg"></dl>