RC6算法在加密过程中不需要查找表,加之 12 算法中的乘法运算也可以用平方代替,所以 9 3 该算法对内存的要求很低。这使得RC6特别 适合在单片机上实现。比如|C卡,它内部集 765 成的高速缓存,代价高昂,算法所需的内存 少,就能大大降低制作成本。 ■RC6的简单性是非常吸引人的,尤其是便于 在有限的时间范围内进行安全性分析。就目 前的分析,对RC6算法最有效的攻击是强力 攻击。当然由于分组长度和密钥长度都至少 是128比特,穷举法并不可行。对20轮的 RC6,用线性分析法至少需要2155个明文, 用差分分析法至少需要2238个明文◼ RC6算法在加密过程中不需要查找表，加之 算法中的乘法运算也可以用平方代替，所以 该算法对内存的要求很低。这使得RC6特别 适合在单片机上实现。比如IC卡，它内部集 成的高速缓存，代价高昂，算法所需的内存 少，就能大大降低制作成本。 ◼ RC6的简单性是非常吸引人的，尤其是便于 在有限的时间范围内进行安全性分析。就目 前的分析，对RC6算法最有效的攻击是强力 攻击。当然由于分组长度和密钥长度都至少 是128比特，穷举法并不可行。对20轮的 RC6，用线性分析法至少需要2155个明文， 用差分分析法至少需要2238个明文