我目前有一个我无法解决的问题。
我想实现对AES的攻击后,3轮没有混合列在3号。
目标是从最后一轮分别猜测最后一轮键的每个键字节的值。所以,通过我的密文(由我选择),我应该能够猜出最后一轮的钥匙。由此,我可以使用逆键展开恢复主键。
我试图使用一个矩阵创建一个明文,其中只有第一个块的值(从0到255),其余的块等于常数-0,1,.
如果我错了,请纠正我,但是我认为每一个值为x的密码文本字节XORed (如果它是正确的x)都会给我一个0?我用C语言编写了所有代码。我有计算下一轮AES的函数(混合密钥、移位行、混合列和子字节)、加密、解密等函数。
提前谢谢你
发布于 2020-10-20 20:12:58
这其实不是AES的问题。任意长度的二进制向量x (字节长度为8)具有其“XOR与y”的属性,即,
当且仅当x=y。这是因为每个位的加法和减法是相同的模2。
所以你的问题的答案是肯定的。
https://crypto.stackexchange.com/questions/85680
复制相似问题