论文研究Piccolo缩减轮数的相关密钥不可能差分分析.pdf

Sony在2011年提出的Piccolo算法密钥分为80bit（Piccolo-80）和128bit（Piccolo-128）。设计者使用包括相关密钥不可能差分在内的多种攻击方法对算法进行了安全分析，认为对于Piccolo的相关密钥不可能差分攻击分析只能实现11轮（80bit）和17轮（128bit），但并未给出具体分析过程和实例。使用U-method方法对Piccolo算法进行了相关密钥不可能差分分析，并最终给出11轮和17轮的差分路径实例。