平均差分確率および平均線形確率に対する一考察

スポンサーリンク

概要

• 論文の詳細を見る

• 差分解読法、および線形解読法に対する安全性が数多く検討され、安全性を表す指標として現在、文献[3,2]で発表された最大平均差分確率(ADPmax)および最大平均線形確率(ALPmax)が有力である。差分解読法、および線形解読法に必要な情報量の下限は、暗号化に用いた鍵に依存する。最大平均差分確率および最大平均線形確率はこの下限の鍵に対する平均値に反比例することが示されている。しかしながらこれらの指標を求めることは、一般に全数探索と同様の計算量を必要とし、現実的には不可能である。文献[3,2]では、比較的求めることが簡単であるそれぞれの解読法に対する1段あたりの確率の最大値を表す最大差分特性確率(DCPmax)や最大線形特性確率(LCPmax)を用いて、複数段の最大平均差分確率および最大平均線形確率も評価している。本稿では、証明法を工夫することによりinvolution型の暗号のH関数が置換の場合、最大平均差分確率および最大平均線形確率のさらに厳密な評価が得られることを報告する。

• 一般社団法人電子情報通信学会の論文
• 1996-03-11

著者

• 太田 和夫

  日本電信電話株式会社

• 青木 和麻呂

  日本電信電話 (株)

関連論文

• 素因数分解技術の進展 : RSA-768の分解達成への道のり
• 3. 素因数分解の世界記録はいかに作られたか(素数)
• 有限体GF(2^n)での演算の実装と楕円曲線への応用
• A-7-11 MD4を用いたチャレンジ&レスポンス認証に対する現実的な攻撃(A-7.情報セキュリティ,一般セッション)
• 128ビットブロック暗号Camelliaの実装評価
• 数理科学の産業応用調査研究部会(部会報告)
• 3-2 RSA/素因数分解(3.暗号危たい化状況,暗号世代交代と社会的インパクト)
• 平均差分確率および平均線形確率に対する一考察

スポンサーリンク