Key Recovery Attack
密钥恢复攻击旨在从已知明文-密文对或预言机访问中还原密码的密钥，是密码分析的最终目标。
用途
评估密码实际安全强度，密钥恢复复杂度应接近暴力枚举 2^k。
机制
利用差分/线性/代数等区分器确定轮密钥位，逐轮回退恢复主密钥；或直接对弱密钥/弱实现暴力缩小搜索空间。
用例
- 分组密码安全评估
- 密码竞赛分析
- 弱实现检测
密钥恢复攻击旨在从已知明文-密文对或预言机访问中还原密码的密钥，是密码分析的最终目标。
评估密码实际安全强度，密钥恢复复杂度应接近暴力枚举 2^k。
利用差分/线性/代数等区分器确定轮密钥位，逐轮回退恢复主密钥；或直接对弱密钥/弱实现暴力缩小搜索空间。