差分密码分析 erential cryptanalysis) 在密钥k作用下,各轮迭代所产生的中间密文 差分为 △Y(l)=Y(Y(a)10≤i≤r ■i=0时,Y(0=X,Y(0=X,△Y(0=△X。 i=r时,△F△Y(),是第滯加密的子密钥, Y()=f(Y(-1),0)。 由于X≠Y”,因此,△Y()≠e(单位元) 每轮迭代所用子密钥与明文统计独立,且可 认为服从均匀分布。 2021/2/212021/2/21 8 差分密码分析(Differential cryptanalysis) ◼ 在密钥k作用下，各轮迭代所产生的中间密文 差分为 Y(i)=Y(i)Y’(i) -1 0ir ◼ i=0时，Y(0)=X，Y’(0)=X’ ，Y(0)=X。 ◼ i=r时，Y=Y(r)，k (i)是第i轮加密的子密钥， Y(i)=f(Y(i－1), k (i))。 ◼ 由于XX’ ，因此，Y(i)e(单位元)。 ◼ 每轮迭代所用子密钥k (i)与明文统计独立，且可 认为服从均匀分布