SMS4是我国在2006年公布的第一个商用分组密码算法.通过分析SMS4每一轮输入输出对的差分的变化,首次给出一个14轮SMS4的不可能差分特性:如果输入的明文对的差分为(a,a,a,0),那么14轮之后的输出差分不可能为(a,a,a,0).利用该性质,在14轮不可能差分密码分析的基础上,前面加了两轮,后面加了一轮,提出了一种不可能差分密码分析17轮SMS4的方法.该方法分析17轮SMS4需要2<SUP>103</SUP>的选择明文,2<SUP>124</SUP>的17轮SMS4加密以及2<SUP>89</SUP>分组的记忆存储空间,猜测密钥的错误概率仅为2<SUP>-88.7</SUP>.
