分组密码twis的三子集中间相遇攻击

？对轻量级分组密码twis的安全性做进一步分析，将三子集中间相遇攻击应用于忽略后期白化过程的10轮twis。基于twis密钥生成策略中存在的缺陷，即其实际密钥长度仅为62bit且初始密钥混淆速度慢，攻击恢复10轮twis全部62bit密钥的计算复杂度为245，数据复杂度达到最低，仅为一个已知明密文对。分析结果表明twis在三子集中间相遇攻击下是不安全的。