BWGCF算法的弱密钥分析

BWGCF算法是2019年全国密码算法设计竞赛的参赛分组算法之一,支持128比特和256比特两种明文分组长度。该算法基于广义的Feistel结构设计,其特色是采用反馈移位寄存器和密钥控制加密部件的思想来设计分组密码。本文通过对BWGCF算法的控选函数研究,得到在大量弱密钥的控制下,算法存在概率为1的全轮非平凡截断差分特征,推算弱密钥约有2^(90.5)个,约占密钥空间的2^(-37.5),以此证明了该算法不具备足够的密码安全性。