作　　者： ; ; (沈静）;

机构地区： 广州大学数学与信息科学学院

出　　处： 《计算机工程》 2006年第23期

摘　　要： 描述了一种对AES-128的差分错误分析原理,给出了攻击的算法,分析了算法成功的概率。该算法可以得到AES-128的中间加密结果M9,利用M9和一组正确密文可以推出AES-128的最后一轮轮密钥,从而恢复AES-128的初始密钥。软件模拟结果表明,在物理技术达到的情况下,如果能向M9中反复随机地引入140个比特错误,那么找到初始密钥的可能性将超过90%。最后指出以密文分组链模式工作的AES可以抵抗以上提到的攻击。

关 键 词： 侧信道攻击 差分错误分析 智能卡

分 类 号： [TN918.1]

领　　域： [电子电信] [电子电信]