تحلیل تفاضلی ناممکن الگوریتم رمز قالبی کاهش یافته Piccolo-80

حمله تفاضلی ناممکن، یکی از کارآمدترین حملات روی رمزهای قالبی به شمار می رود. ایده اصلی این حمله، جستجو برای یافتن تفاضل های با احتمال وقوع صفر برای حذف کلیدهای نادرست و دستیابی به کلید درست می باشد. الگوریتم Piccolo به دلیل برخورداری از پراکنش بسیار خوب نسبت به الگوریتم های فایستلی موجود، تاکنون در برابر حملات تفاضلی ایمن بوده است. در این مقاله با استفاده از تعدادی ضعف ساختاری موجود در این الگوریتم، یک حمله تفاضلی ناممکن روی 9 دور آن ارائه می شود. پیچیدگی زمان، داده و حافظه برای این حمله به ترتیب 66.4^2 عمل رمزگذاری الگوریتم 9 دوری، 61^2 متن اصلی انتخابی و 57^2 بایت حافظه برای نگهداری کلیدها و حذف کلیدهای نادرست است.