, The linked image cannot be displayed The file may have been moved renamed or deleted Verify that the link points to the correct
3.7.2.2 Thám mã trước đó
Trong mục này trình bày sơ lược về các bài báo phân tích AES nổi bật dựa trên các kịch bản tấn công quan hệ đối với các tính chất lược đồ khóa AES.
Tấn công nổi bật nhất trên AES rút gọn vòng là Tấn công bảng vuông ([15], [6]), được đề xuất bởi Daemen và Rijmen. AES thừa hưởng nhiều tính chất có từ Mã bảng vuông [15]. Tấn công cơ sở trên bảng vuông là một tấn công bản rõ lựa chọn chuyên để khai thác cấu trúc định hướng byte của bảng vuông và các mã pháp dựa trên bảng vuông như AES để khôi phục khóa con vòng cuối cùng của các phiên bản rút gọn vòng. Tấn công này liên quan tới sự
cân bằng tiếp theo của các byte dữ liệu nào đó khi chúng tiến triển qua hệ mã,
trong đó thuật ngữ cân bằng nói đến tổng XOR theo bit (⊕) của các byte dữ liệu, với tổng 0 thể hiện sự cân bằng. Tại vòng thứ 4 sự thay đổi cân bằng bị khai thác bởi tấn công này, có thể xác định được toàn bộ khóa con vòng thứ 4 từ đầu ra của một phép mã 4 vòng. Tấn công bảng vuông có thể được mở rộng từ một tấn công 4 vòng lên đến tấn công 8 vòng.
Bài báo thứ 2 phân tích AES là [14], trong đó sự cài đặt của tấn công bảng vuông đã được cải tiến. Hai tính chất lược đồ khóa cũng được thảo luận:
đoán từng phần khóa và phân tách khóa. Về thuật ngữ trong bài báo này thì
đoán từng phần khóa tương ứng với lộ bit khóa. Phân tách khóa là sự xem xét khóa chính có thể phân tách thành hai nửa, mỗi nửa điều khiển một nửa số khóa con. Tính chất này cũng có thể bị khai thác bởi tấn công. Bài báo đã chỉ ra về mặt lý thuyết một tấn công khóa quan hệ rút gọn 9 vòng nó sử dụng tính chất lộ bit khóa, cũng chú ý rằng sự khuyếch tán rất chậm trong cấu trúc lược đồ khóa khi so sánh với thuật toán mã, và liên quan tới số ít các phần tử phi tuyến trong lược đồ khóa.
