本稿では，2010年に（株）ローレルインテリジェントシステムズの平田によって提案された共通鍵ブロック暗号HyRAL8こ対する飽和攻撃について報告する．これまでに，HyRAL8こは7ラウンドの同期型8階差分特性が存在し，鍵長が256bitのとき，12ラウンドのHyRALに対して高階差分攻撃が可能であることが報告されている．本稿では，HyRALの新たな9ラウンドの64階差分を用いた飽和特性について報告する．また，この特性を利用することによって，鍵長が256bitのとき，13ラウンドのHyRALに対して飽和攻撃が可能であることを示す．%In this paper, we focuse on the saturation attack on block cipher HyRAL that was proposed by Hiratarnin 2010. It has been shown that 12-round with 256-bit secret key is attackable by higher order differential attackrnusing 7-round synchronous higher order differential characteristics. Based on this characteristics, this paper showsrna new 9-round saturation characteristics of HyRAL using 64-th order differential, and estimates the costs of thernattack using them. For the case of a 256-bit secret key, it is possible to apply the saturation attack to 13-roundrnHyRAL.
展开▼
机译：在本文中，我们报告了对Laurel Intelligent Systems Co.，Ltd.的Hirata提出的通用密钥块密码HyRAL8进行的饱和攻击。到目前为止，已有报道说HyRAL8具有7轮同步8阶差分特性，当密钥长度为256位时，12轮HyRAL可以执行更高阶的差分攻击。在本文中，我们使用HyRAL的新的9轮第64阶差来报告饱和特性。通过使用此属性，我们显示了当密钥长度为256位时，对于13轮HyRAL可能发生饱和攻击。 ％本文重点研究了Hiratarnin 2010年提出的对分组密码HyRAL的饱和攻击。研究表明，使用256位秘密密钥的12轮攻击可以通过使用7轮同步高阶差分来进行高阶差分攻击。基于此特性，本文利用64阶差分显示了HyRAL的9轮饱和新特性，并估计了使用它们进行攻击的成本。对于256位密钥，可以应用饱和攻击到13轮HyRAL。
展开▼
