SMS4密码算法的差分故障攻击


Autoria(s): 张蕾; 吴文玲
Data(s)

2006

Resumo

SMS4是用于WAPI的分组密码算法,是国内官方公布的第一个商用密码算法.由于公布时间不长,关于它的安全性研究尚没有公开结果发表.该文研究SMS4密码算法对差分故障攻击的安全性.攻击采用面向字节的随机故障模型,并且结合了差分分析技术.该攻击方法理论上仅需要32个错误密文就可以完全恢复出SMS4的128比特种子密钥.因为实际中故障发生的字节位置是不可能完全平均的,所以实际攻击所需错误密文数将略大于理论值;文中的实验结果也验证了这一事实,恢复SMS4的128bit种子密钥平均大约需要47个错误密文.文章结果显示SMS4对差分故障攻击是脆弱的.为了避免这类攻击,建议用户对加密设备进行保护,阻止攻击者对其进行故障诱导.

Identificador

http://ir.iscas.ac.cn/handle/311060/3482

http://www.irgrid.ac.cn/handle/1471x/67114

Idioma(s)

中文

Fonte

张蕾; 吴文玲.SMS4密码算法的差分故障攻击,计算机学报,2006,29(9):1596-1602

Palavras-Chave #SMS4密码算法 #差分分析 #差分故障攻击 #故障模型 #差分表 SMS4 #differential analysis #differential fault attack #fault model #difference distri bution table
Tipo

期刊论文