作者：汤永利; 韩娣; 闫玺玺; 叶青; 李子臣祖冲之算法线性区分攻击线性逼近区分器线性掩码
摘要：为了探讨祖冲之算法（ZUC）的安全性,该文对ZUC算法进行了线性区分攻击分析。文中对ZUC算法中两轮非线性函数F最优化线性逼近,得到线性逼近方程式,计算线性逼近的偏差为2^-22.6。利用线性逼近方程式构造仅包含输出密钥流的区分器,并寻找最优掩码使区分器的偏差最大,在最优线性掩码的基础上计算得到区分器的区分偏差为2-65.5。该攻击需要约O（2^131比特）密钥流,就能把随机序列与密钥流序列区分开,从理论上证明了ZUC算法的安全性。最后通过与已有的安全性分析结果对比发现,该文的线性区分攻击结果有一定的优越性。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
