轻量级密码算法 MIBS 的零相关和积分分析

wozuishuai

摘 要：MIBS 是适用于 RFID 和传感资源受限环境的轻量级分组算法。该文构造了一些关于 MIBS 的 8 轮零相关
% E1 P9 z3 R* ?9 `9 ^: C线性逼近，结合密钥扩展算法的特点和部分和技术，对 13 轮 MIBS-80 进行了多维零相关分析。该分析大体需要
5 b3 t2 f7 x! h, {$ w' u262.1 个已知明文和 274.9 次加密。此外，利用零相关线性逼近和积分区分器之间的内在联系，推导出 8 轮的积分区
分器，并且对 11 轮的 MIBS-80 进行了积分攻击，大体需要 260 个选择明文和 259.8 次加密。
关键词：分组密码；MIBS；零相关分析；积分攻击

" W* @9 J( I8 m0 r& |4 n6 \$ ]1 引言
MIBS[1]是在 2009 年提出的一个轻量级分组密
1 F& W% {: a/ E+ d) k码算法，具有资源占用量较少的优点，主要适用于
/ N) A( V1 g4 Z+ C# s6 cRFID(Radio Frequency IDentification)、无线传感
技术等设备资源和计算能力有限的设备和环境中。
* ^5 d6 C1 h  Q9 Z; i$ b该算法整体采用 Feistel 结构，分组长度为 64 bit，
( u- v1 u8 o1 N5 w密钥长度可以为 64 bit 和 80 bit，分别记作 MIBS-64
和 MIBS-80，都迭代 32 轮。目前针对 MIBS 的分析
7 g" E0 i7 x+ ^有差分分析、线性分析、不可能差分分析、积分分
析、中间相遇分析以及相关密钥条件下的不可能差
7 p2 f' s) `$ z. ?* [4 x+ W7 S0 G分分析等。

$ R3 H% b+ O1 ^* K+ K4 E' N$ H) ?


) ]$ l6 d8 \! v! B* `: N2 |/ p
附加下载：

游客，如果您要查看本帖隐藏内容请回复

+ A0 K5 N/ ]6 E
0 x' c8 ^2 s2 f, u4 I

crime

谢谢分享