一类广义Feistel密码的差分分析

摘要

本文讨论了CAST-256密码的轮变换的差分概率的性质，给出了CAST-256密码差分概率的严格的数学描述，确定了密码差分概率与轮函数F的差分概率的关系，在此基础上，求出了密码差分概率的上界，利用该方法，我们得到CAST-256的32轮以内各轮的差分概率上界。