对低轮Safer++256的积分密码分析

来源 :第八届中国密码学学术会议 | 被引量 : 0次 | 上传用户：caisilver

【摘要】

：

Safer++是进入NESSIE第二轮评估的7个分组算法之一。采用积分密码分析方法对4轮、5轮和6轮(包含最后的输出变换)Safer++256进行分析，结果表明：攻击4轮、5轮Safer++256时，与已有结果相比，攻击复杂度大为减小；对于2240个256比特的种子密钥(占密钥空间的2-16)，6轮Safer++256对这种攻击方法是不免疫的。

【作者】

：

张文涛卿斯汉吴文玲

【机构】

：

中国科学院信息安全技术工程研究中心,中国北京,100080;中国科学院软件所信息安全国家重点实验室,中国北京,100080

【出处】

：

第八届中国密码学学术会议

【发表日期】

：

2004年5期

【关键词】

：

分组密码积分密码分析 Safer++ NESSIE

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

一种基于GDH假设的高效群签名方案

群签名允许一个群中的成员代表整个群体签发消息，签名者的身份是保密的，除非需要时由一个指定的群控制者来揭示其身份。以往的各种群签名方案虽然很好地满足了群签名的各种性质，但是效率都不高。本文提出了一种基于GDH假设的新型群签名方案，它将基于身份的签名和利用椭圆曲线来生成的签名结合起来，既保证了群签名的各种性质及安全性，又在效率上有了提高，同时签名的长度也短得多。

会议

群签名签名者身份椭国曲线Weil配对GDH假设

一类单参数混沌系统的追踪控制与保密通信

本文对一类单参数混沌系统进行控制，使之追踪任意的参考信号，理论证明及数值模拟均表明了该方法的有效性。进一步，讨论了将受控系统应用于保密通信中的多级解密，并以文本和图片为例实现了具体的加、解密方案。

会议

单参数混沌系统追踪控制保密通信

不影响量子信道的量子身份认证

利用量子密码技术提出了一个量子身份认证方案。所提出的身份认证方案既能实现对用户的身份验证，也能实现对信道的保密性验证。分析表明，所提出的方案具有无条件安全性。

会议

量子身份认证量子密码量子信道身份验证

热流密码体制的一种非齐次半线性模型的加、解密实现

本文研究了热流密码体制的一种非齐次半线性模型，从理论上证明了密文、明文的存在惟一性和加密、解密问题的最大值原理；设计了无条件稳定的差分格分格式算法，并对大量的模拟结果进行了分析。

会议

热流密码拟抛物方程非齐次半线性模型加密解密

混沌动力系统临界点理论及应用研究

本文论证了混沌动力系统的参数作为混沌保密通信系统密钥的可行性。分析了临界点的性质，给出了利用临界点判断动力系统k周期点存在性的方法，也给出了求解混沌系统在混沌区k周期窗口内的特殊参数值的方法，并指出此参数所对应的周期轨道就是混沌保密通信系统可用的控制目标轨道。

会议

临界点k周期窗口混沌动力系统保密通信

An Efficient Verifiable Secret Sharing Scheme

The goal of this paper is to introduce an efficient verifiable sec sharing scheme to improve the efficiency of secret distribution and verificatic In the proposed scheme, the distribution and reconstr

会议

可验证秘密共享剩余定理Discr数

结合使用FAPKC不会降低密码系统的安全性

In this paper, we prove that the combined use of finite automaton public key cryptosystem does not compromise the security of the cryptosystem.

会议

密码系统安全性签名

多方安全保密科学计算

研究特殊的多方安全计算问题，是多方安全计算研究的一个新的重要内容，美国Purdue大学的Wenliang Du博士在他的学位论文中，已经研究、总结了部分两方安全计算问题。同时，Wenliang Du博士指出知何把两方安全计算所作所为到多方安全计算，如何把半诚实模型推扩到恶意模型是一个非常有意义的工作。本文研究了在科学计算方向上Wenliang Du博士提出的这几个安全计算问题，得到一些结果。本文的

会议

多方安全计算线性方程组矩阵特征值安全计算协议

基于身份的密钥封装机制

本文构造了一个基于身份的密钥封装机制，并且证明了在BDHP(Bilinear Di ffi e-Hellman Problem)难解的前提下，该体制是IND-ID-CCA安全的。

会议

密钥封装身份封装机制

环上的身份认证方案

In this paper, we study ring identification schemesin the settingwhere each participant generates its public keyand maintains thecorrespondent secret key independently. The scheme isefficient

会议

环身份认证密码学

对低轮Safer++256的积分密码分析

与本文相关的学术论文