一种针对PRESENT的改进旁路Cube分析方法

对PRESENT-80旁路Cube攻击进行了改进．基于第3轮单比特泄漏模型，在现有寻找密钥相关线性等式的基础上，通过获取非线性等式方法恢复出更多密钥位．实验结果表明：针对第1个s盒的第1位信息泄漏，2^7.67个选择明文即可恢复40位密钥，优于现有的32位；针对第2，3，4个S盒的第1位信息泄漏，2^12.147个选择明文即可恢复64位密钥，优于现有的48位，将密钥搜索空间降低到2^16．此外，本方法可适用于PRESENT-128及其它轻型分组密码旁路Cube分析．