《表6 PUFFIN输出差分表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《轻量级分组密码PUFFIN的差分故障攻击》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

观察表5可知，在多比特故障注入模型假设下，得到输出差分f′后可以将输入值缩小到较小的范围。另一方面，由于前后两次在同一个半字节处注入故障，而该位置S盒输入值保持不变，因此连续注入两次故障后得到两个输出差分{f1′，f2′}所对应的输入值相同。将攻击模型简化为{f′，a}的2元筛选模型。为了便于筛选S盒输入值，将表5转化为表6的形式。