: v. O. ^5 t% u
摘要:此前对288轮'Trivium算法线性分析的文章中,均将密钥视为随机且变化的值,这样对算法进行分析是存在问题的,攻击者实际上无法将得到的线性偏差用于对算法实施攻击.本文在选择TⅣ( Initialization Vector)攻击条件下,重新对288-轮Trivium算法进行了线性分析.由于将密钥比特作为未知的定值,因而由密钥比特组成的非线性项是定值,不会产生线性偏差,在选取10个特殊Ⅳ后,得到一个线性偏差为1.9E-6的线性逼近式. + j, R0 ~8 |( \8 c' e4 S关键词:密码分析;线性分析;Trivium算法;线性偏差, Q% J5 v; A, z) z) u' Q8 y
1 x' [1 q3 c m) C" o" Z# D
/1 
发表于 2021-6-1 10:35
收藏
淘帖
支持！
反对！