基于密钥编排故障的SMS4算法的差分故障分析

作者：李玮 谷大武密码分析旁路攻击差分故障分析sms4

摘要：提出并讨论了一种针对SMS4密钥编排方案的差分故障攻击方法。该方法采用面向字节的随机故障模型，通过在SMS4算法的密钥编排方案中导入故障，仅需要8个错误密文即可恢复SMS4算法的128bit原始密钥。数学分析和实验结果表明，该方法不仅扩展了故障诱导的攻击范围，而且提高了故障诱导的攻击成功率，减少了错误密文数，为故障攻击其他分组密码提供了一种通用的分析手段。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社