E-catalog        

Библиогр.: 8 назв.

Рассматривается разностная характеристика xdp+ (а1,...,ак а0), где a0, a1, ..., ak G Zn, которая определяет вероятность преобразования разностей a1,..., ak в разность а0 (относительно побитового «исключающего или») функцией f(x1, . . . , xk) = x1 +. . . +xk mod 2n. Данная величина используется при разностном криптоанализе криптографических примитивов, содержащих «исключающее или» и сложение по модулю 2n, например ARX-конструкций. Предложены аналитические выражения для матриц, используемых для вычисления xdp+k . Кроме того, рассмотрена разностная характеристика adp® (а, в y), где а, в,3 G Zn, определяющая вероятность преобразования разностей а, в в разность y (относительно сложения по модулю 2n) функцией xфу, и получены все тройки разностей, вероятность которых больше 1/4.