$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

6 라운드 AES에 대한 향상된 불능 차분 공격
Improved Impossible Differential Attacks on 6-round AES 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.15 no.3, 2005년, pp.103 - 107  

김종성 (고려대학교 정보보호기술연구센터(CIST)) ,  홍석희 (고려대학교 정보보호기술연구센터(CIST)) ,  이상진 (고려대학교 정보보호기술연구센터(CIST)) ,  은희천 (고려대학교 자연과학대학 정보수학과)

초록
AI-Helper 아이콘AI-Helper

미 연방 표준 블록 암호 AES에 대한 불능 차분 공격은 $2^{91.5}$개의 선택 평문과 $2^{122}$번의 암호화 과정을 요구하는 6 라운드 공격이 제시되었다$^[4]$. 본 논문에서는 AES에 대한 여러 가지 4 라운드 불능 차분 특성을 소개하고. 이를 이용하여 6 라운드 AES에 대한 향상된 불능 차분 공격을 제시한다. 향상된 6 라운드불능 차분 공격은 $2^{83.4}$개의 선택 평문과 $2^{105.4}$번의 암호화 과정으로 첫 번째와 마지막 라운드 키의 11 바이트를 찾는다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Impossible differential attacks on AES have been proposed up to 6-round which requires $2^{91.5}$ chosen plaintexts and $2^{122}$ 6-round AES encryptions. In this paper, we introduce various 4-round impossible differentials and using them, we propose improved impossible differe...

주제어

#Block Ciphers   #AES   #Impossible Differentials   #Impossible Differential Attack  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문에서는 AES-128에 대한 새로운 여러 불능 차분 특성을 소개하고, 이를 이용한 6라운드 불능 차분 공격을 소개한다. 본 논문에서 소개하는 6라운드 AES-128에 대한 불능 차분.
  • 본 논문에서는 기존에 제시된 4라운드 AES- 128에 대한 불능 차분 특성을 확장하였으며, 4라 운드 불능 차분 특성을 이용하는 기존의 6라운드 AES-128에 대한 불능 차분 공격보다 더 효율적인 공격 알고리즘을 제시하였다. 본 논문의 결과에 의하면.
  • 본 절에서는 AES-128에 대한 여러 가지 4 라운드 불능 차분 특성을 살펴본다. 본 절에서 다루는 불능 차분 특성은 마지막 라운드의 MC 함수와 ARK 함수를 생략한 4라운드 불능 차분 특성을 의미한다.

가설 설정

  • . 만약 주어진 입력 쌍 Al, A2, A3, A4 중 적어도 하나의 워드_가 같다면, 2라운드 복호화 후의 출력 쌍은 최대 12개의 바이트가 서로 다르다.
  • 6. 단계 5를 통과하는 평문 쌍이 존재한다면, 추측한 (Kg Ko)의 부분 키를 올바른 키 후보에서 제거하자. 만약 추측한 Ko어】 대해 단계 5를 통과하는 평문 쌍이 존재하지 않는다면, 단계 3에서 추측한 K6과 함께 올바른 키로 출력하고, 그렇지 않다면 단계 3으로 돌아가자.
본문요약 정보가 도움이 되었나요?

참고문헌 (6)

  1. E. Biham and A. Shamir, 'Differential cryptanalysis of DES-like Cryptosystems,' Advances in Cryptology - CRYPTO'90, LNCS 537, pp. 2-21, Springer-Verlag, 1990 

  2. E. Biham, A. Biryukov and A. Shamir, 'Cryptanalysis of skipjack reduced to 31 rounds using impossible differentials,' Advances in Cryptology - EUROCRYPT'99, LNCS 1592, pp. 12-23, Springer-Verlag, 1999 

  3. E. Biham, and N. Keller, 'Cryptanalysis of Reduced Variants of Rijndael,' http://csrc.nist.gov/encryption/aes/round2/conf3/aes3paper.html 

  4. J.H. Cheon, M.J. Kim, K. Kim, J.Y. Lee, and S.W. Kang, 'Improved Impossible Differential Cryptanalysis of Rijndael and Crypton,' ICISC 2001, LNCS, Springer-Verlag, 2001 

  5. J. Daemen, and V. Rijmen, 'AES Proposal : Rijndael,' http://csrc.nist.gov/encryption/aes/rijndael/ http://csrc.nist.gov/encryption/aes/round2/conf3/ aes3paper.html 

  6. N. Ferguson, J. Kelsey, S. Lucks, B. Schneier, M. Stay, D. Wagner, and D. Whiting, 'Improved Cryptanalysis of Rijndael,' FSE 2000, LNCS 1978, pp. 213-230, Springer-Verlag, 2001 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로