https://blog.qife122.com/tags/%E4%B8%8D%E5%8F%AF%E8%83%BD%E5%B7%AE%E5%88%86/ Recent content in 不可能差分 on 办公AI智能小助手 Hugo zh-cn qife Sat, 13 Sep 2025 16:53:08 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%88%AA%E6%96%AD%E4%B8%8D%E5%8F%AF%E8%83%BD%E5%B7%AE%E5%88%86%E5%AF%B9gift%E5%8F%8A%E7%B1%BBgift%E5%AF%86%E7%A0%81%E8%BF%9B%E8%A1%8C%E6%95%85%E9%9A%9C%E5%88%86%E6%9E%90/ Sat, 13 Sep 2025 16:53:08 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%88%AA%E6%96%AD%E4%B8%8D%E5%8F%AF%E8%83%BD%E5%B7%AE%E5%88%86%E5%AF%B9gift%E5%8F%8A%E7%B1%BBgift%E5%AF%86%E7%A0%81%E8%BF%9B%E8%A1%8C%E6%95%85%E9%9A%9C%E5%88%86%E6%9E%90/ <h1 id="tofa利用截断不可能差分对gift及类gift密码进行故障分析">ToFA：利用截断不可能差分对GIFT及类GIFT密码进行故障分析</h1> <h2 id="摘要">摘要</h2> <p>在本研究中，我们提出了ToFA，这是首个尝试利用经典不可能差分密码分析思想的故障攻击（FA）策略，旨在对GIFT和BAKSHEESH等面向位密码实施实际可验证的攻击。该思想的出发点是：在密码某些中间轮次注入故障所诱导的截断差分路径，会导致后续轮次中活跃SBox的输入呈现特定截断差分。这形成了一个（多轮）不可能差分区分器，可通过部分解密逐步用于密钥猜测消除。密钥空间缩减进一步利用多轮不可能性，借助GIFT和BAKSHEESH线性层的商-余（QR）群关系，增强了区分器的过滤能力。此外，本研究的主要观察结果与实际SBox无关。</p>