Resumen

El criptoanálisis diferencial imposible y el criptoanálisis lineal de correlación cero son dos de las herramientas más efectivas para evaluar la seguridad de cifrados de bloque. En esos ataques, el paso central es construir un distinguider tan largo como sea posible. En este artículo, nos enfocamos en la seguridad de la Nueva Estructura III, que es un tipo de estructura de cifrado de bloque con una excelente resistencia contra ataques diferenciales y lineales. Mientras que el mejor resultado previo solo podía explotar una capa lineal de una ronda para construir distinguideres de diferencial imposible y lineal de correlación cero, intentamos explotar más rondas para encontrar distinguideres más largos. Combinando la estrategia de "Miss-in-the-Middle" y el método de matriz característica propuesto en EUROCRYPT 2016, pudimos construir diferencias imposibles de 23 rondas y cascos lineales de correlación cero cuando la capa lineal satisface algunas condiciones restringidas. Hasta donde sabemos, ambos son 1 ronda más

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Diferencial; Lineal; Criptoanálisis; Cifrado en bloque; Estructura; Diferenciador
• Keywords:Differential; Linear; Cryptanalysis; Block cipher; Structure; Distinguisher