Cryptanalysis of LOKI91
Cryptanalysis of LOKI91
复制标题
DOI：
10.1007/3-540-57220-1_62
复制
发表时间：
1992-12
期刊：
影响因子：
--
通讯作者：
L. Knudsen
中科院分区：
文献类型：
--
作者：
L. Knudsen
在本文中，我们研究了重新设计的LOKI，LOKI 91提出的[5]。首先，它表明，没有一个特征的概率高到足以做一个成功的差分攻击LOKI 91。其次，我们证明了LOKI 91中F函数的像的大小为8/13×232。最后，我们介绍了一个选择明文攻击，减少了几乎一个因素4使用233+2选择明文的LOKI 91上的穷举密钥搜索。
In this paper we examine the redesign of LOKI, LOKI 91 proposed in [5]. First it is shown that there is no characteristic with a probability high enough to do a successful differential attack on LOKI 91. Secondly we show that the size of the image of the F-function in LOKI 91 is 8/13×232. Finally we introduce a chosen plaintext attack that reduces an exhaustive key search on LOKI 91 by almost a factor 4 using 233+2 chosen plaintexts.