论文部分内容阅读
LEX算法是进入eSTREAM计划第三阶段的一个候选算法，该算法的基本思想是从AES算法中输出一部分中间状态作为LEX算法的密钥流。研究输出位置对LEX算法的安全性影响，考察输出位置在奇数轮和偶数轮相同的情况下LEX算法的安全性，利用猜测决定攻击对该LEX算法进行分析，在已知2^36.3字节的密钥流序列的条件下，仅需要2^81.4轮LEX加密就可完全恢复128比特初始密钥，远远小于对LEX算法的现有分析结果。该结果表明，现有LEX算法的输出位置的选择是合理的。