Division-Kryptoanalyse von Blockverschlüsselungen mit einer binären Diffusionsschicht

In dieser Studie schlagen die Autoren einen genauen Ansatz vor, um die Ausbreitung der Teilungseigenschaft linearer Schichten mit der kleinsten Anzahl von Ungleichungen zu modellieren. Die Lösungen der Ungleichungen sind genau die Teilungsbahnen einer linearen Transformation. Daher ist die Beschreibung kompakt und optimal. Als Anwendungen ihrer Ergebnisse präsentieren sie einen 7-Runden-Integral-Distinguisher sowohl für Midori64 als auch für Midori128. Die Designer von Midori erzielten nur eine 3,5-Runden-Integral-Eigenschaft. Für Skinny64 finden sie einen 10-Runden-Integral-Distinguisher, der zuvor von den Designern gefunden wurde. Es ist gut zu erinnern, dass ihr Ergebnis beweist, dass 7 Runden und 10 Runden die oberen Grenzen von Midori und Skinny64 entsprechend sind, wenn man nach Integral-Distinguishern basierend auf der Teilungseigenschaft sucht. Die Bedeutung ihres Ergebnisses liegt darin, dass sie aufzeigen, wie weit die Division-Kryptoanalyse die Sicherheitsanalyse von Blockverschlüsselungen mit einer binären Diffusionsschicht beeinflussen kann, und ihre Technik kann verwendet werden, um die Sicherheit gegen Division-Kryptoanalyse zu beweisen.