题目：ALE认证加密算法的泄露状态伪造攻击

报告人：吴生宝 博士

时间：2014年6月13日（星期五）

上午10：00-11：30

地点：中国科学院信息工程研究所3号楼 3224室

摘要： 

    ALE认证加密算法发表于FSE 2013，是一个新的认证加密算法。本文利用其泄露中间状态的特点，提出了一种新的伪造攻击方法——泄露状态伪造攻击。结果表明，ALE抗伪造攻击的能力远低于其设计者宣称的安全界。特别的，ALE抗伪造攻击的能力在最坏情形下只有97比特，远未达到其设计者宣称的128比特。若ALE加密组件中的4轮AES没有白化密钥层，则抗伪造攻击能力将进一步降低到93～94比特。本文的理论推导结果在小版本ALE上得到实验验证。

报告人简介：

    吴生宝，男，1986年生。本科毕业于电子科技大学数学与应用数学专业。博士研究生就读于中国科学院软件研究所。目前已在Asiacrypt、SAC、Indocrypt和ICICS等国际会议上发表过学术论文。