论文部分内容阅读
提出了对SM3散列函数32轮的原像攻击和33轮的伪碰撞攻击。利用差分中间相遇攻击与biclique技术改进了对SM3的原像分析结果,将攻击结果从之前的30轮提高到了32轮。基于上述方法,通过扩展32轮原像攻击中的差分路径,对SM3构造了33轮的伪碰撞攻击。以2^254.5的时间复杂度与25的空间复杂度构造了对SM3的32轮原像攻击,并以2^126.7的时间复杂度与23的空间复杂度构造了对SM3的33轮伪碰撞攻击。