轻量级可调分组密码算法CRAFT的唯密文故障分析

摘要

CRAFT密码是于2019年在国际对称密码学期刊(ToSC)上提出的轻量级可调分组密码,适用于物联网环境中的低功耗设备。结合CRAFT密码的结构和实现,本文提出了一种基于覆写故障模型的唯密文故障分析方法,并设计决定系数、雅卡尔相似系数、泊松偏差、余弦相似指数等区分器,能以99%的成功率破译CRAFT密码的128比特原始密钥。与传统的程序数据内存注入故障相比,基于覆写故障模型的唯密文故障分析方法攻击轮数更深、故障数更少,有效地扩展了攻击范围,提升了攻击能力。结果表明,唯密文统计故障分析对CRAFT密码构成了严重威胁,为轻量级可调分组密码实现安全研究提供了有价值的参考。