Akelarre 分组密码算法的奇偶校验分析 (2011年)

Akelarre 分组密码算法的圈函数和循环移位操作使其输入输出的奇偶性保持不变，明文和密文间存在一个形式简单的关系式，从而降低算法安全性。为此，提出一种可对任意轮数的Akelarre 分组密码算法进行攻击的奇偶校验分析方法。结果表明，该方法在穷举量约为241 时，能恢复出输入输出变换的子密钥信息以及密文对应的明文信息。