LBlock轻量级密码算法的唯密文故障分析

来源：计算机研究与发展杂志2018年第10期北京时间：

作者：李玮,吴益鑫,谷大武,曹珊,廖林峰,孙莉,刘亚,刘志强,

摘要：LBlock算法是在2011年ANCS会议上提出来的一种轻量级分组密码算法.它是一种具有Feistel结构的典型密码，并且广泛应用于物联网安全中.提出了针对Feistel结构的LBlock密码算法的新型唯密文故障分析方法，通过在算法的倒数第4轮导入故障，分别使用6种区分器对算法进行分析.在原有的SEI区分器、GF区分器、GF-SEI双重区分器、MLE区分器基础上，提出了GF-MLE双重区分器和MLE-SEI双重区分器作为新型区分器.仿真实验结果表明:可以在较短的时间内使用较少的故障数且以99%的成功概率恢复出主密钥并破译算法，其中提出的2种新型区分器比原有区分器所需故障数更少、效率更高.由此说明唯密文故障攻击对LBlock算法的安全性构成了巨大的威胁.

关键词：轻量级密码, LBlock, 唯密文故障攻击, 物联网, 密码分析,