分组密码算法safer%2ccast-256和pride的分析

《分组密码算法safer%2ccast-256和pride的分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名：盘日期：为∥，f，IL关于学位论文使用授权的声明本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权山东大学可以将本学位论文的全

2、部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。(保密论文在解密后应遵守此规定)做储躲碑乏导师躲日期：至坠f沈万方数据山东大学博士学位论文目录摘要⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯iABSTRACT⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯v主要符号对照表⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ix第一章引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．11．1研究背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

3、⋯⋯⋯．11．2研究动机⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．31．3研究进展⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．31．3．1SAFER族分组密码算法的安全性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．31．3．2分组密码CAST-256的线性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．51．3．3轻量级分组密码PRIDE的差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．71．4论文结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．8第二章分组密码及其分析方法简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．112．1分组密

4、码的设计准则⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯112．2分组密码的分析方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯132．3差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．162．4不可能差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯182．5线性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．202．6生日攻击⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．222．7弱密钥⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．22第三章SAFER族分组密码算法的不可能差分分析⋯

5、⋯⋯⋯⋯⋯⋯⋯⋯⋯253．1SAFER族分组密码算法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．253．1．1符号定义⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．263．1．2密钥介入的非线性层⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．263．1．3线性层⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯273．1．4密钥方案⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．283．2SAFER族分组密码算法的不可能差分特征⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．293．3分组密码算法SAFERSK的不可能差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯

6、⋯．343．3．1分组密码算法SAFERSK／128的密钥恢复⋯⋯⋯⋯⋯⋯⋯⋯⋯．36万方数据山东大学博士学位论文3．4分组密码算法SAFER+的不可能差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯383．4．1分组密码算法SAFER+／128的不可能差分分析⋯⋯⋯⋯⋯⋯⋯．393．4．2分组密码算法SAFER+／256的不可能差分分析⋯⋯⋯⋯⋯⋯⋯．423．5分组密码算法SAFER++的不可能差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯423．5．1分组密码算法SAFER++／128的不可能差分分析⋯⋯⋯⋯⋯⋯．．433．5．2分

7、组密码算法SAFER++／256的不可能差分分析⋯⋯⋯⋯⋯⋯．．453．6，J、结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．46第四章分组密码算法CAST-256的线性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯474．1分组密码算法CAST-256算法简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．474．2分组密码算法CAST-256线性路线⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．494．3分组密码算法CAST_256线性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．5l4．3．1密钥恢复⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．5

8、14．3．2复杂度估计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．534．4小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．⋯．54第五章轻量级分组密码算法PRIDE的差分分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．5是5．1PRIDE算法简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．555．1．1PR／DE的S盒⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯555．1．2PRIDE的线性层⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．555．1．3PRIDE的密钥方案⋯⋯