LBlock轻量级密码算法的唯密文故障分析

作     者：李玮 吴益鑫 谷大武 曹珊 廖林峰 孙莉 刘亚 刘志强 Li Wei;Wu Yixin;Gu Dawu;Cao Shan;Liao Linfeng;Sun Li;Liu Ya;Liu Zhiqiang

作者机构：东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海市可扩展计算与系统重点实验室(上海交通大学)上海200240 上海市信息安全综合管理技术研究重点实验室(上海交通大学)上海200240 上海理工大学计算机科学与工程系上海200093 

出 版 物：《计算机研究与发展》 (Journal of Computer Research and Development)

年 卷 期：2018年第55卷第10期

页      面：2174-2184页

核心收录：

学科分类：0810[工学-信息与通信工程] 0808[工学-电气工程] 08[工学] 0839[工学-网络空间安全] 0835[工学-软件工程] 081201[工学-计算机系统结构] 0811[工学-控制科学与工程] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金项目(61772129) 国家密码发展基金项目(MMJJ20180101) 

主　　题：轻量级密码 LBlock 唯密文故障攻击 物联网 密码分析 

摘      要：LBlock算法是在2011年ANCS会议上提出来的一种轻量级分组密码算法.它是一种具有Feistel结构的典型密码,并且广泛应用于物联网安全中.提出了针对Feistel结构的LBlock密码算法的新型唯密文故障分析方法,通过在算法的倒数第4轮导入故障,分别使用6种区分器对算法进行分析.在原有的SEI区分器、GF区分器、GF-SEI双重区分器、MLE区分器基础上,提出了GF-MLE双重区分器和MLE-SEI双重区分器作为新型区分器.仿真实验结果表明:可以在较短的时间内使用较少的故障数且以99%的成功概率恢复出主密钥并破译算法,其中提出的2种新型区分器比原有区分器所需故障数更少、效率更高.由此说明唯密文故障攻击对LBlock算法的安全性构成了巨大的威胁.