Related-Key Attack

関連鍵攻撃は、攻撃者が既知の関係を持つ複数の関連鍵で暗号オラクルにアクセスできると仮定し、鍵スケジュールの弱点を利用して暗号を区別する攻撃である。

目的

弱く関連した鍵スケジュール下での暗号の安全性を評価するものであり、鍵合意プロトコル（たとえば WPA2）への現実的な脅威となる。

メカニズム

鍵ペア (K, K+Δ) を構成してラウンド鍵差分が予測可能になるようにし、差分特性に沿って鍵を復元する。AES-256 の鍵スケジュールには、かつて関連鍵差分の弱点が発見された。

ユースケース

AES-256 鍵スケジュールの評価
WPA2 TKIP への攻撃
鍵合意プロトコルの安全性

関連ツール

AES 暗号化ツール

Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API。無料、プライベート、100%クライアントサイド。

ハッシュ計算ツール

Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output。無料、プライベート、100%クライアントサイド。

References