Related-Key Attack
相关密钥攻击假设攻击者可获得多个相关密钥（已知关系）下的加密预言机，利用密钥扩展的弱点区分密码。
用途
评估密码在密钥扩展弱相关下的安全性，对密钥协商协议（如 WPA2）有实际威胁。
机制
构造密钥对 (K, K+Δ) 使轮密钥差分可预测，沿差分特征传播恢复密钥。AES-256 的密钥扩展曾被发现相关密钥差分弱点。
用例
- AES-256 密钥扩展评估
- WPA2 TKIP 攻击
- 密钥协商协议安全
相关密钥攻击假设攻击者可获得多个相关密钥（已知关系）下的加密预言机，利用密钥扩展的弱点区分密码。
评估密码在密钥扩展弱相关下的安全性，对密钥协商协议（如 WPA2）有实际威胁。
构造密钥对 (K, K+Δ) 使轮密钥差分可预测，沿差分特征传播恢复密钥。AES-256 的密钥扩展曾被发现相关密钥差分弱点。