Impossible Differential
L'attaque par différentielle impossible exploite des caractéristiques différentielles de probabilité nulle (une différence d'entrée donnée ne peut jamais produire une différence de sortie donnée) pour écarter les mauvaises suppositions de clé.
Objectif
Elle fournit une récupération de clé efficace pour les chiffres dont les caractéristiques de haute probabilité coexistent avec des chemins impossibles (ex. AES, Skipjack).
Mécanisme
On construit un chemin de différentielle impossible (une contradiction de rencontre au milieu) ; pour chaque supposition de clé, on vérifie si elle produit ce chemin — si oui, la supposition est fausse et éliminée, laissant la clé correcte.
Cas d’usage
- Récupération de clé AES-128
- Attaques sur Skipjack
- Analyse de sécurité des chiffres par blocs