LAC 认证加密算法的泄露状态伪造攻击

摘要

LAC 是一种基于分组密码 LBlock，结构上类似于轻量级认证加密算法 ALE 的轻量级认证加密算法。 Wu Shengbao 等在2013亚密会上提出了对 ALE 泄露状态伪造攻击。本文利用泄露状态攻击方法成功地对 LAC 进行了攻击，给出了能产生局部碰撞的一个差分路径：在相邻两块密文引入差分，使得第二块引入的差分与第一块密文差分带来的输出差分抵消，成功实现了碰撞，并给出了碰撞实例。本攻击计算复杂度可以忽略不计，因为简单的手工推算便可给出实例，攻击可以完全脱离计算机。