线性分析与差分分析.pptVIP

线性密码分析、差分密码分析 主讲人：赵永哲 e_mail: yongzhe @ 电话 课件下载：1/incoming/personal 迭代密码 迭代密码定义了： 一个轮函数 一个密钥编排方案 Nr轮类似的加密过程 密钥编排方案： 是一个固定的公开的算法 输入：固定长度的主密钥K 输出：轮密钥列表（K1,K2, …,KNr） 轮函数：g 输入：轮密钥Kr, 当前状态wr-1 输出：下一个状态wr=g(wr-1,Kr) 迭代密码：加密操作 初态w0被定义成明文x, 密文y定义为经过所有Nr轮后的状态 加密过程如下： w0←x w1 ←g(w0,K1) w2 ← g(w1,K2) wNr-1 ← g(wNr-2,KNr-1) wNr ← g(wNr-1,KNr) y← wNr 代替-置换网络spn 设l, m和Nr都是正整数，S盒替代 f:{0，1}l→{0，1}l 置换p:{1，…, lm} →{1，…, lm}.对一个密钥编排方案