共通鍵ブロック暗号HyRALの飽和攻撃耐性評価（II）

摘要

本稿では，2010年に（株）ローレルインテリジェントシステムズの平田によって提案された共通鍵ブロック暗号HyRALに対する飽和攻撃について報告する．これまでに，HyRALには7ラウンドの同期型8階差分特性が存在し，鍵長が256bitのとき，12ラウンドのHyRALに対して高階差分攻撃が可能であることが報告されている．本稿では，HyRALの新たな9ラウンドの64階差分を用いた飽和特性について報告する．また，この特性を利用することによって，鍵長が256bitのとき，13ラウンドのHyRALに対して飽和攻撃が可能であることを示す．