基于Zodiac密码算法零相关线性分析

　　分组密码算法Zodiac支持3种密钥长度，分别为20diac-128、20diac-192、20diac-256。利用零相关线性分析方法评估了Zodiac算法的安全性，首先根据算法的结构特性，构造了一些关于Zodiac算法的10轮零相关线性逼近，然后对16轮20diac-192进行了多维零相关分析。分析结果显示：攻击过程中一共恢复了19个字节的密钥，其数据复杂度约为2-124个明密文对，计算复杂度为2-181. 58次16轮加密。由此可得：16轮（即全轮）192 bit密钥的Zodiac算法（20diac-192）对于零相关线性分析方法是不安全的。