Related-Key Attack
Der Related-Key-Angriff nimmt an, dass ein Angreifer unter mehreren verwandten Schlüsseln (mit bekannten Beziehungen) auf Verschlüsselungsorakel zugreifen kann, um Schwächen des Key Schedules auszunutzen und den Chiffre zu unterscheiden.
Zweck
Bewertet die Sicherheit eines Chiffres unter schwach verwandten Key Schedules und stellt eine reale Bedrohung für Schlüsselvereinbarungsprotokolle (z. B. WPA2) dar.
Mechanismus
Schlüsselpaare (K, K+Δ) werden so konstruiert, dass Rundenschlüssel-Differenzen vorhersagbar sind, und Schlüssel werden entlang von Differenzialcharakteristiken wiederhergestellt. Im Key Schedule von AES-256 wurden einst Differenzialschwächen mit verwandten Schlüsseln gefunden.
Anwendungsfälle
- Bewertung des AES-256-Key-Schedules
- Angriffe auf WPA2 TKIP
- Sicherheit von Schlüsselvereinbarungsprotokollen