[計算機軟件及應(yīng)用]1550-王磊-cryptographyarchitecture-資料下載頁
2025-01-19 17:18本頁面
【正文】 MitM 攻擊 使用 局部碰撞 ? Sasaki and Aoki (2022) –局部碰撞 : 當(dāng) XL 改變，輸入輸出將不會改變 . LC z xL xL xR xR y⊕z Fixed Fixed const const const const const nbit 52 MitM 攻擊 使用局部碰撞 ? Sasaki and Aoki (2022) –局部碰撞 : 當(dāng) XL 改變 , 輸入輸出將不會改變 . LC z xL xL xR xR y⊕z Fixed Fixed const const const const const nbit 如何構(gòu)造 LC? 53 Sasaki and Aoki’s 局部碰撞 ? 首先大量的改變 xi。 ? 然后改變 xj to 相互抵消影 . s F x SF xi xj const const 54 Their LC的局限性 Steps 116 Steps 1732 xi xj xj xi xl xl LC 55 Their LC的局限性 ? 攻擊的步數(shù)不能在 32步以上 . Steps 116 Steps 1732 xi xj xj xi xl xl Attacked steps LC 56 我們提出建議 : OneWord 局部碰撞 57 OneWord 局部碰撞 ? 小心的改變 xi 這樣 – xi 它自身隨后 相互抵消它的影響 . xi xi … const const 58 概述 of such LC in Our Attack f f x12 x12 6 7 11 59 How much of such x12? ? Keep (x12 24 ) + x12 作為一個常數(shù) . 0xff a a 0xff a a a 0xff a a 0xff a + 81 169 2417 3225 0xff 0xff 0xff 0xff 60 一個問題出現(xiàn) ? 攻擊不能從第一步開始 . Steps 116 Steps 1732 xi xi Steps 3348 xi LC xj xj xj 攻擊的步數(shù) 61 1word LC 橫跨兩個分支 xj xj const const … … 62 Such LC in Our Attack x0 x0 a a const const 63 我們攻擊的概述 Steps 116 Steps 1732 x12 x12 Steps 3347 x12 LC x0 x0 x0 x12 x12 x12 x0 x0 x0 LC 攻擊的步數(shù) Step 48 64 Application to RIPEMD128/160 ? On RIPEMD128: –攻擊的步數(shù) : 36 (intermediate) ? On RIPEMD160: –困難的 ! 66 概述 ? Hash Function ? DoubleBranch Hash Function ? Previous Security Evaluation ? Our New Attacks ? 結(jié)論 雙分支 hash函數(shù) ? 對于現(xiàn)代密碼學(xué)，密碼的 hash函數(shù)是一個基本的原語 . ? 如何設(shè)置一個安全及有效地 hash函數(shù)是一個長期公開的問題 . – 雙分支 hash函數(shù)是一個方法途徑 , 以及被連續(xù)不斷的研究 ! 67 對于替代 SHA1， RIPEMD160 是一個好的候選 ! Thank you! 6
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1