对RC4算法的错误引入攻击研究

摘要：

错误引入攻击假设攻击者可以向密码设备(智能卡)引入错误,使其出现错误的加密结果.攻击者同时利用正确的和错误的加密结果来发现隐藏在密码设备中的秘密信息(密钥).该文给出了一种对RC4算法的错误引入攻击方法.模拟实验表明,一轮攻击有可能找出RC4初始状态中3个位置的值,连续使用该算法能以较高(大于1/2)的概率恢复RC4的整个初始状态.恢复整个初始状态所需的密钥字个数约为O(216),引入的错误数量约为O(216).

关键词：差分错误分析、错误引入攻击、RC4、秘密信息

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金10871222

在线出版日期：2009-05-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：253-257