Differential-linear cryptanalysis of Ascon and Drygascon

Hızla gelişen teknoloji nedeniyle cihazlar performans kapasiteleri ve bellekleri ile birlikte küçülmüştür. Mümkünse bu kaynak kısıtlı cihazlarda var olan NIST-onaylı şifreleme standartları kullanılmalıdır. Bu şekilde kabul edilebilir bir performans sağlanamadığında daha hafif algoritmalara ihtiyaç duyulmaktadır. Hafif-sıklet algoritmaları tasarlarken alınan önlemler tasarımları basitleştirebilmekte ve şifrelerin kriptografik saldırılara karşı daha zayıf hale gelmesine neden olabilmektedir. Bu nedenle bazı düzenlemeler gereklidir. Bu ihtiyacı karşılamak adına NIST, bir veya daha fazla hafif-sıklet algoritma seçmek için bir hafif-sıklet kriptografi yarışması başlatmaya karar vermiştir. Bu çalışmada, yarışmanın gidişatına katkı sağlamak amacıyla İkinci Tur NIST Hafif Kriptografi Standardizasyon Yarışması adaylarını inceledik. Ardından, güvenliklerini karşılaştırmak için iki farklı ancak yapısal olarak çok benzer şifre paketi Ascon ve Drygascon'a odaklandık. Drygascon için verilen 2, 3, 3.5 tur kesik diferansiyel ve 5-tur diferansiyel-lineer ayırt edicilerinin hatalı olduğunu gözlemledik. Düzeltilmiş sonuçları sunuyor ve Drygascon için en uzun pratik diferansiyel-lineer ayırt ediciyi sağlıyoruz. Ardından Ascon ve Drygascon'un güvenliğini karşılaştırdık ve pratikteki veri karmaşıklıklarının çok yakın seviyede olduğunu gözlemledik. Ancak, Ascon'un tur sayısı Drygascon'dan daha fazla olduğundan, Ascon'un diferansiyel-lineer kriptanalize karşı daha dayanıklı olabileceği sonucuna vardık.