Abstrakt. I denna uppsats beskriver vi en differential felattack teknik arbetar mot Substitution-Permutation Networks, och kräver mycket få felaktiga chiffertexter. Den felmodell som används är realistisk, eftersom vi anser slumpmässiga fel som påverkar bytes (fel som bara påverkar en bit är mycket svårare att inducera). Vi genomförde vår attack på en PC för både AES och KHAZAD. Vi kan bryta AES-128 med endast 2 felaktiga chiffertexter, förutsatt att felet uppstår mellan den antepenultimate och den näst sista MixColumn; detta är bättre än de tidigare felattackerna mot AES[6, 10, 11]. Under liknande hypotes, KHAZAD går att bryta med 3 felaktiga chiffertexts.
Under 2003 beskrev Gilles Piret och JeanJacques Quisquater en DFA attack teknik REF och kunde bryta AES-128 med endast 2 felaktiga chiffertexter, förutsatt att felet är i MixColumns drift av den åttonde eller nionde omgången.
A Differential Fault Attack Technique Against SPN Structures, with Application to the AES
{'venue': 'AES and KHAZAD”. CHES 2003, LNCS 2779', 'journal': None, 'mag_field_of_study': ['Computer Science']}