论文研究SHACAL2.pdf

采用基于字的随机故障模型对SHACAL-2*算法进行差分故障攻击，理论结果和实验数据都表明以超过60%的成功概率恢复512bit的种子密钥需要160个随机故障，以超过97%的成功概率恢复512bit的种子密钥需要204个随机故障。SHACAL-2*算法可以找到两个有效的差分故障位置，而SHACAL-2算法只有一个有效的差分故障位置。因此，从实施差分故障攻击的难易程度看，SHACAL-2*算法抵抗差分故障攻击的能力弱于SHACAL-2算法。