GRANULE算法的不可能差分分析
来源：计算机工程杂志2019年第10期北京时间：
作者：石淑英, 何骏
单位：郑州信大捷安移动信息安全关键技术国家地方联合工程实验室, 郑州 450004
摘要：GRANULE算法是一个超轻量分组密码算法，有着较好的软硬件实现性能，但目前尚没有该算法在不可能差分分析下的安全性评估结果。为此，利用中间相错技术，找到GRANULE64算法多条5轮不可能差分区分器，并基于得到的区分器，向上、下分别扩展3轮，给出对GRANULE64/80算法的11轮不可能差分分析。通过该算法可以恢复80-bit主密钥，时间复杂度为273.3次11轮GRANULE64算法加密，数据复杂度为264个选择明文。
关键词：密码学,密码分析,轻量级分组密码,GRANULE算法,不可能差分分析
基金资助：信息保障技术重点实验室开放基金（KJ-17-003）。
