English
Real-time State Recovery Attack against MORUS in Nonce-Misuse Setting
文件大小：
116k
资源说明：在网络安全领域，流密码是一种重要的加密技术，它通过对数据流进行即时加密来提供数据传输的安全性。流密码在很多应用场景中被广泛应用，尤其是在需要低延迟和高吞吐量的环境中。然而，正如给定文件《Real-time State Recovery Attack against MORUS in Nonce-Misuse Setting》中所述，即使是当前设计的流密码方案也可能存在潜在的安全风险。
MORUS流密码是一种经过美国国家标准与技术研究院（NIST）支持的大型密码竞赛CAESAR选定的候选认证流密码，它是基于一次性使用的方案。该方案的设计师在非滥用情况下（nonce-misuse setting）没有明确声明MORUS的安全边际，但实际上，由于实际应用中特别是处于敌对环境下的操作，非重用nonce（初始化向量IV）是难以避免的。因此，研究者提出了在nonce滥用设置下对MORUS进行状态恢复攻击的方法。
状态恢复攻击是一种攻击方法，攻击者能够通过这种攻击手段获得目标系统的内部状态信息。在非滥用设置下的状态恢复攻击表明，如果IV被重复使用超过七次，那么攻击者可以通过几乎可以忽略的计算复杂度和数据复杂度恢复出MORUS内部的全部640比特信息。这意味着攻击的成功概率为1，即攻击必然成功。这一点对于安全加密系统来说是一个严重的安全隐患。
此外，研究者还展示了针对MORUS认证过程的伪造攻击。尽管到目前为止，对于MORUS的完整状态恢复攻击尚未被发现，但是基于nonce的认证流密码在滥用设置下的稳健性水平并没有得到明确声明。研究者Mileva等人提出了在nonce重用设置下对MORUS的区分攻击，然而设计师Wu指出文献[3]中的攻击对于非完整状态恢复并非理想。Nozaki等人研究了对MORUS的功耗分析攻击，并通过实验验证了所提出方法的有效性以及MORUS在功耗分析攻击面前的脆弱性。Dwivedi等人也对MORUS执行了基于时间的密码分析，他们的分析揭示了MORUS在提交给CAESAR时所提供的方案存在安全性弱点。
这些研究展示了加密流密码在设计和实现时可能遇到的挑战，尤其是在对抗攻击者分析和重用nonce时。重要的是，这些研究也凸显了加密技术在设计时需要考虑现实世界中的潜在使用场景，特别是要对密码算法在敌对环境下的表现进行评估。
在此背景之下，研究者和密码学家们需要对现有的加密方案进行深入的分析和改进，以确保它们能够抵御在实际应用中可能遇到的各种威胁。同时，对于安全协议的开发者和实施者来说，他们需要密切关注加密技术的最新研究进展，以便采用经过充分测试和验证的加密方案来保护数据安全。未来，随着计算能力的持续提升和攻击技术的不断进步，加密算法设计需要更加注重可证明安全性和弹性，以对抗新出现的攻击手段。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
