分组加密算法SMS4的14轮Square攻击

为了对分组加密算法SMS4进行新的安全性分析,基于SMS4的轮结构中的活跃字变化的特点,选择1个特定的明文形式来构造1个含3个活跃字的∧集,通过观察平衡字的传播路径,在第9轮找到了1个平衡字,由此构建出1个新型的12轮区分器并对14轮SMS4进行Square攻击.研究结果表明:攻击所需的明文数据量为2<SUP>32</SUP>,计算复杂度为2<SUP>96.5</SUP>,这说明14轮SMS4对Square攻击是不免疫的.