54、精简版Camellia密码的改进不可能差分密码分析

e1f2g

于 2025-07-30 09:33:12 发布

阅读量1

点赞数

CC 4.0 BY-SA版权

分类专栏：解读《计算机科学讲义5381》：密码学前沿文章标签： Camellia密码不可能差分密码分析分组密码

本文链接：https://blog.youkuaiyun.com/e1f2g/article/details/149768749

解读《计算机科学讲义5381》：密码学前沿专栏收录该内容

53 篇文章 ¥399.00 ¥499.90

订阅专栏

超级会员免费看

精简版Camellia密码的改进不可能差分密码分析

1. 已知Camellia密码分析结果概述

Camellia是一种面向字节的分组密码，下面的表格总结了已知的针对Camellia的密码分析结果：
| 密码类型 | FL/FL−1数量 | 轮数 | 攻击类型 | 数据复杂度 | 时间复杂度 | 来源 |
| — | — | — | — | — | — | — |
| Camellia - 128 | × | 8 | 截断差分密码分析 | 2^83.6 | 2^55.6 | [2] |
| Camellia - 128 | × | 9 | 碰撞攻击 | 2^113.6 | 2^121 | [12] |
| Camellia - 128 | × | 9 | 方形攻击 | 2^66 | 2^84.8 | [11] |
| Camellia - 128 | × | 11 | 不可能差分密码分析 | 2^120 | 2^83.4 | [6]† |
| Camellia - 128 | × | 12 | 不可能差分密码分析 | 2^65 | 2^111.5 | Sec. 4.1 |
| Camellia - 192/256 | √ | 11 | 高阶差分密码分析 | 2^93 | 2^256 | [4] |
| Camellia - 192/256 | × | 12 | 线性攻击 | 2^119 | 2^247 | [14] |
| Camellia - 192/256 | × | 12 | 不可能差分密码分析 | 2^120 | 2^181 | [5] |
| Camellia - 192/256 | × | 12 |