论文部分内容阅读
Dinur和Shamir在2009年欧洲密码年会上提出了立方攻击的密码分析方法．Grain算法是欧洲序列密码工程eSTREAM最终入选的3个面向硬件实现的流密码算法之一，该算法密钥长度为80比特，初始向量（initialvector,简称IV）长度为64比特，算法分为初始化过程和密钥流产生过程，初始化过程空跑160拍．并1用立方攻击方法对Grain算法进行了分析，在选择Ⅳ攻击条件下，若算法初始化过程空跑70拍，则可恢复15比特密钥，并找到了关于另外23比特密钥的4个线性表达式；若算法初始化过程空跑75拍，