基于Nonce重用的ACORN v3状态恢复攻击.docx

基于Nonce重用的ACORN v3状态恢复攻击 1 引言 加密和认证是密码学的 2 个基本属性。在现代网络保密通信中，基于密码构建信息系统对消息进行加密和认证处理，是实现数据机密性和认证性保护的有效途径，然而由于使用不当或恶意敌手后门植入等，可能会造成Nonce重复使用、未按规则返回明文等情况发生，从而为潜在敌手攻击和分析密码算法提供便利。Nonce 重用的状态与密钥恢复攻击一般模型如图1?所示，攻击者通过植入后门，造成发送方使用相同的Nonce对不同消息进行加密处理，从而获得不同结构的明文所对应的不同密文。利用这些密文，可对密钥或状态进行恢复分析，一旦成功地恢复出密钥或状态，就可以对保密通