黄金龙PLUS-CSDN博客

原创 MORUS算法的各种密码分析方法全面盘点

针对MORUS算法的密码分析，已有研究从多个角度进行了深入探索。这些分析主要针对全版本或简化轮数的MORUS，其结论对评估算法的安全边界有重要参考价值。以下是各项攻击方法的盘点。总结MORUS算法自提交至CAESAR竞赛以来，经历了全面而严格的审查。目前，针对完整版MORUS最著名的攻击是利用线性偏差进行的区分攻击和明文恢复攻击。虽然该攻击在理论上对MORUS-1280的安全边界构成了挑战，但其所需的计算和数据资源极为庞大，在实际中并不构成直接威胁。针对简化轮数版本的研究（如立方攻击、差分分析）则更为

2026-10-27 12:42:23 133

原创 LAC算法的各种密码分析方法全面盘点

对LAC算法的密码分析，需要区分两种不同的算法：一是参加CAESAR竞赛的认证加密算法LAC，其核心是LBlock-s分组密码；二是参加NIST后量子密码标准化的基于格的公钥加密方案LAC。两者的密码分析方法完全不同。总的来说，针对LAC算法的密码分析涵盖了从传统分组密码分析（如差分、不可能差分）到公钥密码分析（如利用解密错误、侧信道）的广泛技术。

2026-10-27 12:41:59 32

原创 KNOT算法的各种密码分析方法全面盘点

针对KNOT算法的密码分析，目前学界已发展出多种攻击方法，这些方法主要针对其作为NIST轻量级密码竞赛第二轮候选算法的不同变体，如KNOT-AEAD（认证加密）和KNOT-Hash（哈希函数）。💎 总结KNOT算法作为NIST轻量级密码竞赛的候选者，经历了全面且严格的安全审查。上述分析方法覆盖了从数学结构到物理实现的多个层面，从侧面印证了其设计的安全性和鲁棒性。

2026-10-26 12:32:10 201

原创 Keyak算法的各种密码分析方法全面盘点

根据公开的学术研究，针对Keyak算法的密码分析主要可以分为侧信道攻击、故障注入攻击和针对算法轮数缩减版的数学攻击三大类。这些攻击主要聚焦于Keyak的特定实现或简化轮数版本，目前并未威胁到完整版Keyak算法的安全性。总的来说，虽然侧信道和故障注入攻击对特定实现构成了实际威胁，但针对算法本身的数学分析目前仅能攻破缩减轮数的版本，并未突破Keyak的完整安全设计。

2026-10-26 12:31:44 243

原创 Ketje算法的各种密码分析方法全面盘点

针对Ketje算法的密码分析，目前学术界的研究主要集中在立方攻击（Cube Attack）及其变体上，这是最核心、成果最丰富的方向。此外，也涉及故障攻击（Fault Attack）、基于SAT的自动化分析等其他方法。💎 总结总的来说，针对Ketje的密码分析呈现以下特点：1. 攻击重心：立方攻击及其变体是主流，研究者通过不断引入新思想（如条件立方、MILP自动化、状态差异分析）持续提升攻击的轮数和降低复杂度。2. 攻击目标：多数有效攻击针对的是轮数缩减版本（如5轮或6轮），这表明Ketje在设计时

2026-10-23 11:22:30 216

原创 Hummingbird算法的各种密码分析方法全面盘点

针对Hummingbird系列算法（特别是Hummingbird-1和Hummingbird-2），密码学界已发展出多种分析方法。这些方法主要利用算法结构、实现方式或密钥使用上的特定弱点。以下是对这些攻击方法的全面盘点。💎 总结Hummingbird算法的密码分析史清晰地展示了“设计-攻击-改进”的循环。虽然Hummingbird-1被有效攻破，但其后继者Hummingbird-2也暴露出相关密钥攻击方面的严重弱点，这为轻量级密码的设计提供了宝贵教训。这些攻击大多基于差分分析、侧信道分析和故障注入等思

2026-10-23 11:22:10 140

原创 FASER算法的各种密码分析方法全面盘点

针对FASER算法的密码分析，主要集中在相关攻击（Correlation Attack）、区分攻击（Distinguishing Attack）和实时密钥恢复攻击（Realtime Key Recovery Attack）三大类。这些攻击都成功地暴露了FASER算法在设计上的严重缺陷，并直接导致了其从CAESAR竞赛中被撤回。💎 总结FASER算法因其设计上的根本性缺陷（线性与非线性部分不交互），在提交至CAESAR竞赛后不久便被多种密码分析方法成功破解。这些攻击的复杂度极低，所需数据量少，甚至可

2026-10-22 10:23:33 238

原创 Deoxys算法的各种密码分析方法全面盘点

Deoxys算法（及其核心组件Deoxys-BC）作为CAESAR竞赛的决赛入围算法，自提出以来受到了密码学界的广泛分析。这些分析工作涵盖了大量经典和现代的密码分析方法，主要针对其减轮版本（reduced-round versions）展开。目前，尚未有公开文献报导能攻破其全部分析轮数的有效攻击。💎 总结总的来说，针对Deoxys-BC的密码分析已经非常深入。攻击者运用了包括差分分析、线性分析、积分分析在内的几乎所有现代密码分析工具，并开发了基于MILP的自动化模型来寻找最优攻击。• 目前最有效的攻

2026-10-22 10:23:16 201

原创 5个2560比特大状态置换算法的设计与分析

下面给出 5 个风格迥异的 2560 比特大状态置换设计。它们都只是教学/创意级构造，未经过完整密码分析，不能直接用于生产环境；但每个设计都尽量保证整体可逆、状态布局清晰、轮函数可逆，因此满足“置换”的基本条件。这 5 个设计分别从多维数组、Feistel、ARX、元胞自动机和宽轨迹块矩阵五个完全不同的角度构造 2560 比特大状态置换，风格差异明显，且均保持整体可逆。

2026-10-21 10:02:19 575

原创 COLM算法的各种密码分析方法全面盘点

COLM算法是一种认证加密（AEAD）算法，曾是CAESAR竞赛“深度防御”类别的获胜者。针对它的密码分析方法可以系统地分为三大类：首先是围绕其核心弱点——秘密白化参数L的基础性攻击；其次是建立在L恢复基础上的三大核心攻击方法；最后是基于算法结构的其他扩展攻击。💎 总结总而言之，针对COLM的密码分析表明，其安全性过度依赖于秘密参数L的保密性。一旦L被恢复，算法便会暴露于一系列高效的攻击之下，其安全强度并未达到“深度防御”的预期。这些发现为设计更健壮的AEAD算法提供了宝贵经验。

2026-10-21 09:40:10 135

原创 ASCON算法的各种密码分析方法全面盘点

ASCON作为NIST选定的轻量级密码标准，自问世以来经历了广泛而深入的密码分析。根据现有研究，其安全性已得到充分评估。以下是对其各种密码分析方法的全面盘点。整体来看，尽管存在针对缩减轮数版本的有效攻击，ASCON的完整轮数版本（如12轮）在所有已知的经典密码分析（如差分、线性、代数攻击）面前均保持了良好的安全性。然而，其物理实现（如未加防护的硬件）对侧信道与故障攻击表现出明显的脆弱性，这构成了实际部署中需要重点防范的风险。

2026-10-21 09:39:57 271

原创 AEGIS算法的各种密码分析方法全面盘点

针对AEGIS系列算法，目前已发展出多种密码分析方法，涵盖从理论模型到物理实施的各个层面。💎 总结总的来说，对AEGIS算法的密码分析已形成一个从理论到实践的多层次体系：1. 理论层面：多维线性密码分析是当前最有力的理论攻击，已对AEGIS-128和AEGIS-256的安全性声明构成挑战。2. 实现层面：差分故障攻击等侧信道方法对物理设备上的具体实现构成严重威胁。3. 整体态势：尽管存在多种分析方法，但许多攻击（如早期的线性偏差分析、猜测确定攻击）所需的资源极高，在现实中难以实施，并未完全打破A

2026-10-20 10:00:24 204

原创 ACORN算法的各种密码分析方法全面盘点

ACORN算法作为CAESAR竞赛的最终入选算法之一，自提出以来受到了广泛的密码分析。目前针对它的密码分析方法已相当全面，涵盖了从数学结构到物理实现的多个层面。需要说明的是，现有攻击主要针对简化轮数的ACORN版本，尚未有突破其完整版128位安全边界的公开报道。💎 总结总而言之，ACORN算法，尤其是其最终版本v3，承受了密码学界广泛而深入的审查。尽管存在针对简化轮数版本的有效攻击，但截至目前，所有已公开的密码分析结果均未威胁到ACORN完整版所声明的128位安全强度。这从侧面印证了其设计的健壮性。

2026-10-20 10:00:12 296

原创 Twister算法的各种密码分析方法全面盘点

Twister是由Ewan Fleischmann等人提交的SHA-3候选哈希函数，其压缩函数基于AES-like结构，采用Merkle-Damgård迭代模式，输出长度支持224、256、384、512比特。在SHA-3第一轮评估期间，密码学界对Twister进行了系统的分析，发现了压缩函数层面的严重结构性弱点。以下按攻击类型全面盘点Twister的已知密码分析方法。

2026-10-19 09:32:18 46

原创 SHAvite算法的各种密码分析方法全面盘点

SHAvite-3是由Eli Biham和Orr Dunkelman设计的SHA-3竞赛第二轮候选算法，基于HAIFA迭代框架和AES组件构建。其压缩函数采用Davies-Meyer模式，底层分组密码是一个广义Feistel结构，轮函数基于完整的AES轮。SHAvite-3包含两个实例：SHAvite-3-256（输出224/256位，12轮）和SHAvite-3-512（输出384/512位，14轮）。在SHA-3竞赛第一轮后，由于Peyrin发现了选择盐和选择计数器的碰撞攻击，压缩函数被微调以增强安全性

2026-10-19 09:32:03 284

原创 MAME算法的各种密码分析方法全面盘点

针对MAME（一种面向硬件高效实现的压缩函数）的密码分析，学术界已进行了多角度的评估。这些分析主要围绕其广义Feistel结构和MMO（Matyas-Meyer-Oseas）哈希模式展开，揭示了在约简轮数下的安全边界。以下是主要分析方法的全面盘点。💎 总结对MAME的密码分析呈现出清晰的图景：在约简轮数（22-26轮）下，差分分析是最有效的工具，能够对碰撞性和原象性构成实际威胁。侧信道攻击（尤其是结合代数方法的分析）也被证明是可行的。然而，对于完整轮数的MAME，现有的分析均未能构成有效的攻击，其设

2026-10-16 09:53:10 151

原创 Luffa算法的各种密码分析方法全面盘点

Luffa 是 NIST SHA-3 竞赛第二轮候选算法之一，其设计融合了变种 sponge 结构与并行置换。尽管未能进入最终评选，但其组件在约减轮数下被发现了多种密码分析弱点。以下按攻击类型对 Luffa 的主要密码分析方法进行系统盘点。总体评价：Luffa 在完整轮数下对所有已知攻击均保持了足够的安全裕度。上述攻击绝大多数针对约减轮数或伪/半自由起始模型，其复杂度远高于暴力搜索，未能对标准安全目标（抗碰撞、抗原像）构成实际威胁。Luffa 的结构设计——尤其是 v2 中增加的空白轮——有效抵御了高阶差

2026-10-16 09:52:30 245

原创 Lesamnta算法的各种密码分析方法全面盘点

Lesamnta作为SHA-3竞赛的候选算法，其密码分析研究主要集中在缩减轮次的攻击上，涵盖了差分、积分、不可能差分、中间相遇等多种经典方法。其轻量级版本Lesamnta-LW（已纳入ISO/IEC 29192-5标准）是近年来的分析热点，而原版Lesamnta的完整32轮至今仍未存在有效的实用攻击。💎 总结Lesamnta的密码分析历程展现了现代密码学对哈希函数结构的深入审视。差分分析和积分/不可能差分分析为其核心组件提供了严格的安全边界评估。自动化MitM攻击和自相似性攻击则分别代表了算法工具化和

2026-10-15 11:33:56 136

原创 Cheetah算法的各种密码分析方法全面盘点

Cheetah 是 NIST SHA-3 竞赛第一轮候选算法，其密码分析研究主要围绕其 Merkle-Damgård 结构和基于 AES 的压缩函数展开。以下是对其已知密码分析方法的全面盘点。总体而言，Cheetah 虽因长度扩展问题在第一轮后被淘汰，但其基于 AES 的压缩函数在差分、反弹、伪原像等核心分析方向上表现出了较强的抵抗能力，公开文献中未出现对完整 16 轮 Cheetah-256 的有效攻击。

2026-10-15 11:33:20 96

原创 5个2048比特大状态置换算法的设计与分析

下面给出 5 个风格差异极大的原创 2048 比特大状态置换设计。每个置换都显式保证可逆，并给出状态布局、轮函数、逆过程与设计风格。这些设计为概念方案，未经过完整密码分析，轮数可按安全目标调整。以上 5 个设计分别覆盖 ARX、大 MDS SPN、可逆元胞自动机、超立方体可逆门、多轨拉链结构，全部面向 2048 比特大状态，且均具备显式可逆性。

2026-10-14 23:52:20 620

原创 Whirlpool算法的各种密码分析方法全面盘点

对Whirlpool算法的密码分析，主要围绕其缩减轮数版本展开，核心攻击方法包括Rebound攻击、中间相遇攻击及其变种。目前的研究显示，针对完整10轮的Whirlpool，尚未出现能破坏其核心安全性的有效攻击。总的来说，Whirlpool算法自2000年设计以来，经历了广泛而深入的分析。尽管针对其缩减轮数版本的研究成果丰富，但至今没有发现能攻破完整版Whirlpool核心安全属性的有效方法。这表明其设计具有很高的安全余量。

2026-10-14 11:30:00 660

原创 Tiger算法的各种密码分析方法全面盘点

对Tiger算法的密码分析，主要围绕其碰撞攻击（Collision Attack）和原像攻击（Preimage Attack）两大方向展开。虽然目前尚未出现能彻底攻破完整24轮Tiger算法的有效方法，但针对其简化轮数的攻击已相当深入。💎 总结总的来说，对Tiger算法的密码分析是一个逐步推进的过程。攻击者从较少的轮次开始，不断将攻击扩展到更多轮次。• 碰撞攻击：已能有效攻击19轮（复杂度2⁶²），但对完整24轮仍无能为力。• 原像攻击：已能攻击完整24轮，但这是首个“捷径攻击”，其2¹⁸⁴·

2026-10-14 11:00:00 626

原创 SM3算法的各种密码分析方法全面盘点

对SM3算法的密码分析，目前主要分为针对算法数学结构的分析和针对具体实现的物理攻击两大类。虽然SM3在设计上增强了安全性，但对其实施缩减轮数攻击和侧信道攻击的研究一直在持续。综合来看，SM3算法的安全性现状如下：• 数学结构上相对安全：目前所有有效的攻击都针对缩减轮数（如32、37轮等）的SM3版本。对于完整的64轮SM3算法，目前没有公开的、可在有效时间内完成的原像或碰撞攻击方法。• 实现层存在风险：SM3在具体实现时（如智能卡、动态令牌等设备），容易受到侧信道攻击的威胁。• 核心安全目标依然稳固

2026-10-13 11:30:00 405

原创 SKEIN算法的各种密码分析方法全面盘点

对SKEIN算法的密码分析，其核心目标主要是其底层的Threefish分组密码和压缩函数。这些分析大多针对缩减轮数的版本，并未能攻破完整的72轮算法，但为评估其安全边界提供了重要依据。🛡️ 总结SKEIN算法在激烈的SHA-3竞选中展现了强大的安全冗余。虽然上述众多密码分析方法对其构成了一定威胁，但它们大多针对的是大幅缩减轮数的版本，或者其底层组件（如Threefish）。最严重的“旋转反弹攻击”也促使设计者在最终版本中修改了关键常数来彻底封堵该路径。对于完整的、72轮的标准SKEIN算法，至今没有

2026-10-13 11:00:00 616

原创 SIMD算法的各种密码分析方法全面盘点

针对SHA-3候选算法SIMD的密码分析，学术界已发展出多种方法。这些攻击大多针对其压缩函数（Compression Function）这一核心构建块，并可分为以下几类。💎 总结总体来看，对SIMD算法的密码分析主要集中在攻击其压缩函数，手段多样，包括差分分析、模差分、利用对称性等。这些分析成功揭示了SIMD压缩函数的一些非随机特性。然而，得益于其宽管道设计和强大的消息扩展等安全措施，目前的分析结果并未威胁到完整SIMD哈希函数的安全性。

2026-10-12 11:30:00 364

原创 Shabal算法的各种密码分析方法全面盘点

对Shabal算法的密码分析研究，虽然未发现能威胁其完整算法的严重漏洞，但学术界在其核心置换（Permutation）和简化轮数版本上发现了多种有趣的非随机特性。以下是针对Shabal算法各类密码分析方法的全面盘点。💎 总结Shabal的密码分析史呈现出一个清晰的特征：所有已知的攻击要么停留在理论层面，要么仅能攻击其简化版本或内部组件。其精心的模式设计提供的可证明安全性，有效抵御了这些已发现的非随机特性，使其在SHA-3竞赛中保持了强大的安全记录。Shabal最终虽未当选SHA-3标准，但对其进

2026-10-12 11:00:00 426

原创 5个真随机序列生成算法的设计与分析

先澄清一个关键点：严格意义上不存在“纯算法的真随机序列生成器”。真随机性必须来自不可预测的物理熵源；算法只负责采集、去偏、熵估计、提取、健康监测。下面给出 5 个风格迥异的概念级 TRNG 设计，分别把熵源放在量子、生物、地质、大气、宇宙五个尺度。它们不是标准伪随机算法，而是“物理熵源 + 随机性提取器”的完整架构。通用提取框架可写为：{物理熵源 → 传感器 → 数字化 → 健康测试 → 最小熵估计→ 去偏/条件化 → Toeplitz 或哈希提取 → 输出真随机比特}若原始熵最小熵为 H_mi

2026-10-11 11:30:00 30

原创 5个伪随机序列生成算法的设计与分析

下面给出 5 个概念性全新设计的伪随机序列生成器（PRNG）。它们不是现有标准算法的简单换皮，而是分别从数论几何、音乐和声、分形折纸、生物免疫、物理元胞自动机中抽取机制。先声明：这些设计用于展示“如何构造风格迥异的 PRNG”，未经密码学审查，不能直接用于加密、密钥生成等安全场景。若要密码学使用，必须经过 TestU01、PractRand、NIST SP 800-22 等测试，并叠加 SHA-3、BLAKE3、ChaCha20 等白化/后处理。

2026-10-10 11:30:00 24

原创 5个轻量级序列密码算法的设计与分析

五种风格迥异的新型轻量级序列密码算法设计引言：设计哲学与灵感来源当前轻量级序列密码的主流范式集中在“LFSR + NFSR + 非线性滤波”的Grain家族框架内。然而，这一框架的趋同化限制了设计空间的探索。以下五种算法刻意跳出该范式，分别从蜂群分形、素数轨迹、混沌流场、基因调控网络、量子混沌映射五条截然不同的路径出发，构造全新的状态演化机制与密钥流生成逻辑。每种算法均以128位密钥和96位IV为基本参数，内部状态控制在256位以内以保持轻量性。

2026-10-09 11:30:00 34

原创 SHA3算法的各种密码分析方法全面盘点

对SHA-3算法的密码分析，其核心是对全轮算法尚未构成实质性威胁，主要研究集中在轮数大幅减少的版本上。💎 总结总的来说，对SHA-3算法的密码分析是一个持续进化的领域，展现了从经典数学攻击到物理实现攻击的多样性。尽管存在大量的理论分析，但它们目前仅能对轮数大幅减少的版本构成威胁，全轮的SHA-3算法在所有这些攻击面前依然被认为是安全的。

2026-10-09 11:15:00 836

原创 SHA2算法的各种密码分析方法全面盘点

对SHA-2算法的密码分析是一个持续演进的研究领域。尽管针对完整轮数的SHA-2（如SHA-256的64轮、SHA-512的80轮）发起实用攻击至今仍是密码学界的重大挑战，但针对其轮数缩减版本的攻击研究已取得显著进展，构成了评估其安全裕度的重要依据。以下是针对SHA-2家族各类密码分析方法的全面盘点。💎 总结总的来说，对SHA-2的密码分析是一个动态发展的领域。虽然完整轮数的SHA-2算法在当前依然是安全的，但针对其轮数缩减版本的攻击在碰撞攻击方面取得了最显著的进展，其攻击轮数被不断刷新。同时，差分

2026-10-09 11:00:00 594

原创 5个轻量级消息鉴别算法的设计与分析

五种全新设计轻量级消息鉴别算法以下五种算法均在构造机理层面跳出传统框架，分别基于物理不可克隆函数的无密钥派生、格上LWE的量子安全认证、混沌动力系统的消息绑定、神经形态计算的事件驱动认证、以及DNA分子编码的碱基配对鉴别五种截然不同的技术路线，形成了从经典到后量子、从硅基到碳基、从离散逻辑到连续动力学、从冯·诺依曼架构到事件驱动架构的全谱系覆盖。五种算法在构造机理上分别锚定于物理层唯一性、高维格几何、连续动力系统、事件驱动计算和分子信息编码五个截然不同的理论层面。它们的共同特征是：不依赖传统的分组密码或

2026-10-08 11:30:00 17

原创 SHA1算法的各种密码分析方法全面盘点

SHA-1（安全散列算法1）是由NSA设计、NIST于1995年发布的160位密码杂凑函数。基于Merkle-Damgård迭代结构，将任意长度消息分为512位块，通过压缩函数依次处理。理论上，SHA-1应具备160位的碰撞抵抗强度（生日攻击复杂度为2⁸⁰）。然而自2005年以来，一系列密码分析方法的突破已彻底瓦解了其安全性。以下从多个维度全面盘点针对SHA-1的各类密码分析方法。

2026-10-08 11:15:00 460

原创 SHA0算法的各种密码分析方法全面盘点

对SHA-0算法的密码分析是一个不断演进的过程，其攻击复杂度从最初的理论可行逐步降低到实际可操作。以下是对其主要密码分析方法的全面盘点。💎 总结SHA-0的密码分析史是一部攻击技术不断演进的历史。从Chabaud和Joux的理论奠基，到Biham和Chen引入中立位技术，再到Wang等人通过消息修改实现实用化突破，最后Joux和Peyrin以回旋镖攻击将复杂度推向极致。这一系列攻击清晰地表明，SHA-0的设计存在严重缺陷，其安全性已被彻底瓦解，绝不应再用于任何需要密码学安全性的场景。

2026-10-08 11:00:00 312

原创 5个1600比特大状态置换算法的设计与分析

以下是五个风格完全不同的 1600 比特大状态置换构造。它们都定义在 {0,1}^1600 上，且整体均为可逆置换。轮常数可用简单计数器生成，下面给出的是核心结构。说明：这些是展示构造思路的概念设计，未经过完整密码分析，不应直接用于安全敏感场景。这五种构造分别走了 SPN、Feistel、ARX、交织元胞自动机、门级可逆布尔电路五条完全不同的路线，风格差异足够大。

2026-10-07 12:00:00 39

原创 5个轻量级认证加密算法的设计与分析

重要声明：以下 5 个算法均为概念性研究草图，命名、轮函数、参数均为虚构设计，未经过任何公开密码分析、形式化证明或标准化评估，不可用于生产环境。真实部署应优先采用 Ascon、Grain-128AEAD、ISAP、Deoxys-II 等经过长期分析的轻量级 AEAD。共同威胁模型：密钥保密；nonce 在多数方案中必须唯一；AD 可公开但必须被认证；攻击者可选择明文/密文/AD；目标为机密性、完整性、抗重放需外部配合。以下分析均为非正式启发式分析。

2026-10-07 11:30:00 25

原创如何基于置换算法来设计对称加密算法

本文中的置换算法是指将n比特长的数据输入(记为Input)，n比特长的数据输出(记为Output)。而且当Input遍历2^n个不同的取值，Output也遍历2^n个不同的取值。比如AES，ARIA，SM4，Camellia以及MISTY1算法中使用的S盒均为置换。在种子密钥固定的情况下，我们可以将AES，ARIA，SM4，Camellia以及MISTY1算法看做置换算法。因为不同的明文对应不同的密文，而且明密文的长度相同(均为128比特)。密码学性质良好的置换算法，其核心目标在于最大限度地抵抗各类密码分

2026-10-07 11:30:00 1071

原创 RIPEMD算法的各种密码分析方法全面盘点

针对RIPEMD系列哈希函数的密码分析，学界已经发展出多种攻击方法，其演进脉络清晰地展示了该算法家族安全性评估的深度与广度。总结对RIPEMD家族的密码分析是一个不断演进的过程，攻击方法与自动化工具的进步是推动其发展的两大动力。攻击类型核心方法主要目标关键成果与进展碰撞攻击模差分、比特追踪、消息修改、MILP/SAT自动化搜索 RIPEMD-128, RIPEMD-160 完整RIPEMD-128被攻破；RIPEMD-160攻击轮数从30轮逐步提升至42轮。区分攻击差分区分器、高维求和

2026-10-07 11:15:00 356

原创 RadioGatún算法的各种密码分析方法全面盘点

针对RadioGatún算法的密码分析，学术界的研究主要集中在碰撞攻击上，同时也有一些针对第二原像攻击和区分攻击的探索。其核心思路是利用算法“皮带-磨坊”结构的特点，寻找高效的差分路径。💎 总结总的来说，对RadioGatún的密码分析显示其安全性低于最初的期望，存在一条从理论分析到实际攻击验证的清晰路径。• 主要威胁：碰撞攻击是研究最充分、威胁最大的方向。Fuhr和Peyrin的方法将攻击复杂度降至2^(11w)，这是已知最好的结果。• 攻击演进：攻击复杂度从理论上的生日界限2^(9.5w)，逐

2026-10-07 11:00:00 604

原创 5个轻量级密码杂凑算法的设计与分析

下面给出 5 个概念性、全新设计的轻量级密码杂凑算法方案。它们风格差异很大，分别借鉴可逆元胞自动机、非结合代数、可逆逻辑门、整数混沌/DNA 编码、排序网络。重要声明：这些方案未经过公开密码分析、差分/线性分析、代数分析或标准化评估，不能直接用于生产环境。真正的密码杂凑算法需要多年公开审查。

2026-10-06 11:30:00 20

基于循环移位和异或运算的线性变换的逆变换求解工具

Hash计算工具 V2.0(支持MD5 SHA0 SHA1 SHA2-256 SHA2-512 SHA3-256 SHA3-512 SM3 SKAP512 GAOD512等哈希算法)

对称加密算法4X4S盒分量布尔函数暴力求解工具

密码学+Hash算法+Hash计算工具+文件完整性校验

S盒密码指标自动评估软件sboxAssessment

空空如也