论文研究Camellia128的截断差分攻击改进.pdf

基于2001年ASIACRYPT（亚密会）会议上Sugita等人提出的9轮截断差分区分器,提出了Camellia算法的10轮截断差分区分器。进一步地利用这个区分器和密钥恢复中的提前抛弃技术,给出了12轮Camellia-128的攻击,恢复出所有密钥的数据复杂度和时间复杂度分别为297和2124。这个结果是目前针对Camellia算法的截断差分攻击中最好的。