对 PRINCE分组密码的不可能差分攻击

PRINCE是一个具有64 bit分组长度，128 bit密钥的轻量级分组密码，具有低功耗、低延时等特点．不包含密钥白化的PRINCE密码被称为PRINCEcore ．为评估其安全性，笔者对 PRINCE密码的线性变换进行统计测试，给出了线性变换的统计特征，并利用“中间相错”的方法构造了PRINCE密码的5轮不可能差分区分器．利用该区分器，结合线性变换的性质，对9轮PRINCEcore进行不可能差分攻击，攻击的数据复杂度为261.2，计算复杂度为254.3，存储复杂度为217.7．测试结果表明，9轮PRINCEcore密码对于文中给出的攻击是不免疫的．