CLEFIA-128算法的不可能差分密码分析

摘要

为研究分组密码CLEFIA-128抵抗不可能差分攻击的能力,基于一条9轮不可能差分路径,分析了13轮不带白化密钥的CLEFIA-128算法.利用轮函数中S盒差分分布表恢复部分密钥,利用轮密钥之间的关系减少密钥猜测量,并使用部分密钥分别猜测(Early Abort)技术有效地降低了复杂度.计算结果表明,该方法的数据复杂度和时间复杂度分别为O(2103.2)和O(2124.1).