BT Sözlüğü › Güvenlik › Koşullu diferansiyel kriptanaliz

Koşullu diferansiyel kriptanaliz

Güvenlik Svenska → Güncellendi: 2026-10-14

Kaydırmalı yazmaç (shift register) tabanlı şifrelere karşı diferansiyel kriptanaliz; saldırgan, farkın öngörülebilir biçimde yayılmasını sağlayan başlatma vektörlerini (IV) kendisi seçer.

Yöntemi 2010’da Simon Knellwolf, Willi Meier ve María Naya-Plasencia ortaya koydu. Hedefleri, doğrusal olmayan geri beslemeli kaydırmalı yazmaçlara (NLFSR) dayanan şifrelerdi: Grain, Trivium, KATAN. Bu tasarımlarda her yeni bit VE kapıları üzerinden karıştırılır; dolayısıyla bir farkın sönmesi ya da yayılması çevredeki bitlere bağlıdır.

Hile, koşul dayatmaktır: farkı dağıtacak VE terimlerinin sabit kalması için IV bitleri seçilir. Bazı koşullar anahtar bitlerine bağlı olduğundan, çıktıda sapma gören herkes anahtar hakkında bir şey öğrenmiş olur. Küp saldırısıyla akrabalık ortada: ikisi de IV’yi kontrol edenin hesaplamanın başlangıcını da kontrol ettiği gerçeğinden yararlanır. Tam Grain v1 ve Trivium ayakta kaldı; azaltılmış tur sürümleri kalmadı.

← Sözlüğe dön