clefia算法的不可能差分密码分析

为研究分组密码clefia抵抗不可能差分攻击的能力,使用了两类9轮不可能差分路径,给出了相关攻击结果。基于一条9轮不可能差分路径,利用轮函数中s盒差分分布表恢复密钥,攻击了11轮的clefia。改进了关于14轮的clefia-256的不可能差分攻击的结果,将数据复杂度降低到2104.23,时间复杂度降低到2221.5。同时,在两条不可能差分的基础上,根据轮密钥之间的关系,使用early-abort技术和s盒差分分布表,分别给出12轮clefia-128和13轮clefia-128的不可能差分攻击。