分组密码Midori128的多维零相关线性分析

为了评估轻量级分组密码算法Midori128的安全性,对Midori128算法进行了多维零相关线性分析.首先利用“中间相错”的方法构造了Midori128的6轮零相关线性逼近,然后基于所构造的6轮零相关线性逼近,对10轮Midori128进行了密钥恢复攻击.该攻击过程的数据复杂度约为2123.02个明密文对,计算复杂度为2120.68次10轮加密运算.结果表明,缩减至10轮的Midori128算法对于零相关线性分析方法是不免疫的.