关于E2和Camllia密码算法

doi:10.7523/j.issn.2095-6134.2001.2.017

中国科学院大学学报 ›› 2001, Vol. 18 ›› Issue (2): 181-185.DOI: 10.7523/j.issn.2095-6134.2001.2.017

关于E2和Camllia密码算法

吴文玲^1,2

1. 中国科学院软件研究所信息安全国家重点实验室, 北京 100080;
2. 中国科学院信息安全技术工程研究中心, 北京 100080

收稿日期:2001-04-29 发布日期:2001-03-10
作者简介:吴文玲,女,1966年8月生,副研究员,博士
基金资助:
973资助项目(G1999035802);国家自然科学基金跨学科重点资助项目(199931010)

On E2 and Camellia Block Cipher

Wu Wenling^1,2

1. State Key Laboratory of Information Security, Institute of Software, Chinese Academy of Sciences;
2. Engineering Research Center of Information Security Technology, Chinese Academy of Sciences, Beijing 100080

Received:2001-04-29 Published:2001-03-10

摘要/Abstract

摘要：

对NTT公司近两年先后推出的分组密码算法E2和Camellia的特点及设计技巧进行了详细讨论.首先,指出Camellia的FL和FL- 1 函数的特点,利用此可以对Camellia进行中间相遇攻击 ;其次讨论E2和Camellia变形的安全性.结果显示如果采用一个S盒,则截断差分密码分析对 10轮的Camellia 构成威胁 ;而设计者称10轮Camellia对截断差分密码分析是免疫的,这说明采用 4个不同的S盒对Camellia的安全性起到很重要的作用.另一结果显示截断差分密码分析对 1 2轮E2 构成威胁,这反映了扩散层P选取不但要求它的分支数,而且应尽力减少它的循环差分特征

关键词: 差分, 截断差分密码分析, 分组密码

Abstract:

E2 and Camellia were developed by NTT in recent two years,which reflect the design level of block cipher in Japan.We discuss their speciality and design skill.Firstly,we point out the property of FL and FL -1 which could be used to attack Camellia by meet-in-middle.Next we analyze the variant of Camellia-Camellia *,and the result show that truncated differential cryptanalysis threaten the security of the 10-round Camellia *.Therefore it is important using different S-boxes in Camellia.Finally we analyze the variant of E2-E2 *,and the result show that truncated differential cryptanalysis threaten the security of the 12-round E2 *.So the construction of P is important in the design of block cipher.

Key words: differential truncated, differential cryptanalysis, block cipher

中图分类号:

TN918.1

吴文玲. 关于E2和Camllia密码算法[J]. 中国科学院大学学报, 2001, 18(2): 181-185.

Wu Wenling . On E2 and Camellia Block Cipher[J]. , 2001, 18(2): 181-185.

[1]	黄芳, 甘淼, 于洋, 他志杰, 张海燕, 皮原月, 孙凌霄, 于瑞德. 基于CMIP5模式的2006—2017年中亚降水预估误差分析[J]. 中国科学院大学学报, 2021, 38(3): 333-340.
[2]	徐丽凡, 王雄. 一种基于差分算法的共形聚焦式微波热疗系统[J]. 中国科学院大学学报, 2020, 37(5): 708-713.
[3]	袁益琴, 何国金, 王桂周, 江威, 康金忠. 背景差分与帧间差分相融合的遥感卫星视频运动车辆检测方法[J]. 中国科学院大学学报, 2018, 35(1): 50-58.
[4]	周建卫, 李道京, 胡烜. 基于波束扫描的DBF天线方向图测试方法[J]. 中国科学院大学学报, 2016, 33(4): 542-547.
[5]	苟斐斐, 刘建军, 刘卫东, 罗莉涛. 求解非线性伏尔泰拉积分方程的有限差分方法[J]. 中国科学院大学学报, 2016, 33(3): 329-333.
[6]	张磊, 尚亚黎, 孙勃. LBlock的中间相遇攻击[J]. 中国科学院大学学报, 2014, 31(4): 564-569.
[7]	张清娟, 李道京. 干涉SAR图像数据压缩[J]. 中国科学院大学学报, 2013, 30(3): 380-386.
[8]	丁振, 芮小平, 刘真余, 陆瑾. 基于中心差分法的理想水体三维运动效果的模拟[J]. 中国科学院大学学报, 2013, 30(1): 33-39.
[9]	范伟杰, 吴文玲, 张蕾. HIGHT算法的差分故障攻击[J]. 中国科学院大学学报, 2012, (2): 271-276.
[10]	杨慧慧, 赵险峰. AACS设备密钥存储与吊销的改进方案[J]. 中国科学院大学学报, 2011, 28(5): 642-647.
[11]	张磊, 郭建胜. 6轮ARIA的最优不可能差分分析[J]. 中国科学院大学学报, 2011, 28(2): 266-273.
[12]	李芳, 陈德元, 涂国防, 侯秀红. 基于DiffServ over MPLS的深空通信网络QoS控制方法[J]. 中国科学院大学学报, 2009, 26(6): 803-811.
[13]	薛宇, 吴文玲, 王张宜. SHA-3杂凑密码候选算法简评[J]. 中国科学院大学学报, 2009, 26(5): 577-586.
[14]	张斯奇, 张怀, 石耀霖. 青藏高原深部热结构模拟的探讨[J]. 中国科学院大学学报, 2009, 26(3): 357-363.
[15]	宋记锋，葛运建. 一种基于完全线性变换法则的差分方程解析解算法[J]. 中国科学院大学学报, 2008, 25(5): 701-706.

关于E2和Camllia密码算法

On E2 and Camellia Block Cipher

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们