WikiDer > Дифференциальный криптоанализ высшего порядка

В криптография, дифференциальный криптоанализ высшего порядка является обобщением дифференциальный криптоанализ, атака, использованная против блочные шифры. В то время как в стандартном дифференциальном криптоанализе используется различие только между двумя текстами, дифференциальный криптоанализ более высокого порядка изучает распространение набора различий между большим набором текстов. Сюэцзя Лайв 1994 г. заложила основу, показав, что дифференциалы являются частным случаем более общего случая производных более высокого порядка.^[1] Ларс Кнудсенв том же году смог показать, как концепция производных высшего порядка может быть использована для организации атак на блочные шифры.^[2] Эти атаки могут превосходить стандартный дифференциальный криптоанализ. Дифференциальный криптоанализ более высокого порядка был особенно использован для взлома KN-Cipher, шифр, который, как ранее было доказано, невосприимчив к стандартному дифференциальному криптоанализу.^[3]

Производные высшего порядка

Блочный шифр, который отображает ${ displaystyle n}$-битные строки в ${ displaystyle n}$-битовые строки для фиксированного ключа можно рассматривать как функцию ${ displaystyle f: mathbb {F} _ {2} ^ {n} to mathbb {F} _ {2} ^ {n}}$. В стандартном дифференциальном криптоанализе нужно найти пару входных разностей ${ displaystyle alpha}$ и разница на выходе ${ displaystyle beta}$ так что два входных текста с разницей ${ displaystyle alpha}$ могут привести к выходным текстам с разницей ${ displaystyle beta}$ то есть, что ${ Displaystyle е (м oplus альфа) oplus f (м) = бета}$ верно для многих ${ displaystyle m in mathbb {F} _ {2} ^ {n}}$. Обратите внимание, что разница, используемая здесь, заключается в XOR что является обычным случаем, хотя возможны и другие определения различия.

Это мотивирует определение производной функции ${ displaystyle f: mathbb {F} _ {2} ^ {n} to mathbb {F} _ {2} ^ {n}}$ в какой-то момент ${ displaystyle alpha}$ так как^[1]

${ Displaystyle Delta _ { альфа} е (х): = е (х oplus альфа) oplus f (х)}$.

Используя это определение, ${ displaystyle i}$-я производная при ${ displaystyle ( alpha _ {1}, alpha _ {2}, dots, alpha _ {i})}$ можно рекурсивно определить как^[1]

${ Displaystyle Delta _ { alpha _ {1}, alpha _ {2}, dots, alpha _ {i}} ^ {(i)} f (x): = Delta _ { alpha _ {i}} left ( Delta _ { alpha _ {1}, alpha _ {2}, dots, alpha _ {i-1}} ^ {i-1} f (x) right) }$.

Так например ${ displaystyle Delta _ { alpha _ {1}, alpha _ {2}} ^ {(2)} f (x) = f (x) oplus f (x oplus alpha _ {1}) oplus f (x oplus alpha _ {2}) oplus f (x oplus alpha _ {1} oplus alpha _ {2})}$.

Производные более высокого порядка, как определено здесь, имеют много общих свойств с обыкновенная производная такой как правило сумм и правило продукта. Важно также, что использование производной снижает алгебраическая степень функции.

Дифференциальные атаки высшего порядка

Чтобы реализовать атаку с использованием производных более высокого порядка, необходимы знания о распределении вероятностей производной шифра. Вычисление или оценка этого распределения обычно представляет собой сложную задачу, но если известно, что рассматриваемый шифр имеет низкий алгебраическая степеньможно использовать тот факт, что производные уменьшают эту степень. Например, если известно, что шифр (или анализируемая функция S-блока) имеет только алгебраическую степень 8, любая производная 9-го порядка должна быть 0.

Поэтому важно для любого шифр или функция S-box, в частности, чтобы иметь максимальную (или близкую к максимальной) степень, чтобы противостоять этой атаке.

Кубические атаки рассматриваются как вариант дифференциальных атак высшего порядка.^[4]

Устойчивость к дифференциальным атакам высшего порядка

Этот раздел пуст. Вы можете помочь добавляя к этому. (Январь 2015)

Ограничения дифференциальных атак высшего порядка

Работает для малых или малых S-блоков алгебраической степени или малых S-блоков. В дополнение к операциям AND и XOR.

Смотрите также

• Дифференциальный криптоанализ
• KN-Cipher
• Кубическая атака

Рекомендации