[計算機軟件及應用]1550-王磊-cryptographyarchitecture(編輯修改稿)
2025-02-15 17:18 本頁面
【文章內(nèi)容簡介】 的計劃目錄函數(shù) 。 ? RIPEMD128 – Steps: 48 64。 ? RIPEMD160 – Steps: 48 80。 – 步數(shù)函數(shù)被修飾為增加擴散 (細節(jié)忽略 ). 28 29 概述 ? Hash Function ? DoubleBranch Hash Function ? 以前的安全評估 (Briefly) ? Our New Attacks ? Conclusions 基本的安全性能 ? 抗碰撞 ? 第二原象抵抗 ? 原象抵抗 專 用的 hash函數(shù)是 連續(xù) 不斷的 評 估的 by cryptanalyst. 碰撞攻 擊 第二原象攻 擊 原象攻 擊 30 在 RIPEMD上的碰撞攻擊 ? Dobbertin (1997) – 攻擊的步數(shù) : 45 (Full: 48)。 – 復雜度 : 231 (practical). ? Wang et al. (2022) – 攻擊的步數(shù) : Fullversion。 – 復雜度 : 218 (practical). 設(shè)計 RIPEMD128 and RIPEMD160的 積極性 Completely Break RIPEMD的抗碰撞 31 Dobbertin’s 攻擊 ? 相同的計劃目錄函數(shù) ? Oneword inner collision: X and X’ differ in only x13. = y X X y X’ X’ 14step 14step ⊿=0 ⊿=0 ⊿ x13 ⊿ x13 19step 19step ⊿ x13 ⊿ x13 ⊿=0 ⊿=0 46step 46step ⊿ x13 ⊿ x13 ⊿ ≠0 ⊿ ≠0 32 Wang et al.’s 攻擊 ? 相同的計劃目錄函數(shù) 。 ? 3Word 局部碰撞 : ⊿ x3, ⊿ x10 , and ⊿ x15。 ? 非線性復雜的不同的特征 . ⊿ x3 ⊿ x3 ⊿ x10 ⊿ x15 ⊿ x10 ⊿ x15 ⊿ x15 ⊿ x3 ⊿ x10 ⊿ =0 3step 24step ⊿ ≠0 38step 33step ⊿ =0 ⊿ ≠0 ⊿ =0 復 雜 化 33 RIPEMD128/160的可應用 ? ? Mendel et al. (2022) –線性化的壓縮函數(shù) 。 –低加重平均的自動化搜索的不同的特征 。 –結(jié)論： RIPEMD128/160 is resistance to attacks on RIPEMD. 到目前 為 止，非碰撞攻 擊 在 RIPEMD128/160! 34 (Second) 在 RIPEMD 上的原象攻擊 ? Wang and Wang (2022) – 攻擊的步數(shù) : 26 (full: 48) – 復雜度 : (不現(xiàn)實的 ) ? Sasaki and Aoki (2022) – 攻擊的步數(shù) : 33 – 復雜度 : (impractical) 到目前 為 止 RIPEMD 是 (second) 原象抵抗 ! 35 Wang and Wang’s 攻擊 ? SF: 更新典型的內(nèi)在情形 。 ? 前向運作 . aaa bbb ccc ddd aa bb cc dd a b c d 26step x2 x2 x2 x2 a b c d aa bb cc dd aaa bbb ccc ddd hc hd ha hb 36 Sasaki and Aoki’s 攻擊 ? MeetintheMiddle – 從中間開始 。 – 在前向運作中 Meet. 33step aaa bbb ccc
教學課件相關(guān)推薦
鄂ICP備17016276號-1