SMS4型密码结构抵抗差分和线性密码分析能力评估

摘要

为评估SMS4型密码结构的安全性能,对该类密码结构抵抗差分密码分析和线性密码分析的能力进行了深入的研究.在轮函数都是双射的条件下,证明了5k+j(0≤j≤4)轮差分特征至少有2k+[j/4]个轮函数的输入差分非零.若设轮函数的最大差分概率和最大线性逼近概率分别为p和q,则5k+j(0≤j≤4)轮最大差分特征概率和最大线性逼近概率的上界分别为p2k+[j/4]和q2k+[j/4].