|
EDA365欢迎您登录!
您需要 登录 才可以下载或查看,没有帐号?注册
x
摘 要:MIBS 是适用于 RFID 和传感资源受限环境的轻量级分组算法。该文构造了一些关于 MIBS 的 8 轮零相关7 C1 F. h% V- {8 |
线性逼近,结合密钥扩展算法的特点和部分和技术,对 13 轮 MIBS-80 进行了多维零相关分析。该分析大体需要# q! L& d, V' z8 r$ ]2 d6 o
262.1 个已知明文和 274.9 次加密。此外,利用零相关线性逼近和积分区分器之间的内在联系,推导出 8 轮的积分区
4 X+ {% z. W/ l( K- n分器,并且对 11 轮的 MIBS-80 进行了积分攻击,大体需要 260 个选择明文和 259.8 次加密。
" U4 N, M; a' x6 W3 p, P关键词:分组密码;MIBS;零相关分析;积分攻击
+ L1 p' t: K5 f9 J9 C
; i# z. E& O+ B- y0 A) I2 y: n4 T1 引言8 b2 z F8 F g+ ]% f
MIBS[1]是在 2009 年提出的一个轻量级分组密8 @1 U4 ~/ B* V. R. U
码算法,具有资源占用量较少的优点,主要适用于
* [" c2 _5 d# e9 n. |& H7 m( aRFID(Radio Frequency IDentification)、无线传感% W2 `( u7 Q' N7 X( X
技术等设备资源和计算能力有限的设备和环境中。, y" V4 }1 U+ Y1 F, l
该算法整体采用 Feistel 结构,分组长度为 64 bit,
$ w7 E, E2 x! E$ Q z! D Z, @ W! d密钥长度可以为 64 bit 和 80 bit,分别记作 MIBS-64! s. n- c2 u. k# h& K/ O
和 MIBS-80,都迭代 32 轮。目前针对 MIBS 的分析7 R8 m6 j$ i* O! E; j
有差分分析、线性分析、不可能差分分析、积分分. D) D- U, j- m* O& `8 Y4 U0 B+ ?
析、中间相遇分析以及相关密钥条件下的不可能差
) e! v# n1 {% G% S$ j. m. j1 y# a& E分分析等。; O: M4 |" r3 O' h, n
1 q4 N R: x1 m4 K' [
i& Z! ~3 p% U& S- d! c5 D {- A4 A/ N7 |* v
, X% E% d+ R% K: ?- h6 ]
7 v1 e1 n$ K% @# g- h* F- Q
附加下载:. O* ? N9 {2 [0 y& P9 O/ c
& G `% O) z, S
|
|