鍵長に依存しないLED暗号に対するスキャンベース攻撃

摘要

スマートカード等において利用される軽量ブロック暗号にLED暗号があり，LED暗号へのスキャンベース攻撃が報告されている．しかし，この手法ではLED暗号の鍵長を64ビットとしており他の鍵長を考慮していない．他の鍵長の場合，秘密鍵を解読できない．本稿では，LED暗号の鍵長が64ビットより大きい場合のスキャンベース攻撃手法を提案する．計算機実験では，暗号回路のみをスキャンチェインに含む場合，提案手法を用いて平均145個の平文で128ビットの秘密鍵を復元可能と確認した．