SMS4的抗线性攻击特性分析

摘要

本文通过分析SMS4的整体结构和线性偏差概率,将SMS4线性偏差概率上界问题转化为求S盒最大线性偏差概率和最少线性活动数问题。通过分析,本文得到4至33轮SMS4线性偏差概率的理论上界,由此评估其抵抗线性攻击的能力。结果表明,32轮SMS4有着较强的抗线性攻击能力。