Tessaro 谈对称密码安全边界:AES 之外可探索空间被低估

StefanoMTessaro · x · 2026-11-03

Stefano Tessaro 在与 Matthew Green 的 LLM 密码分析讨论中补充观点:人们高估了可行的对称密码构造空间,又低估了攻击的泛化能力。目前部署的分组密码只有两大范式,而公开领域关注它们的人太少。

他同时认同 Green 的另一判断:AES-128 的安全边界就在 128 位密钥强度附近,对完整算法尚未出现优于暴力破解的攻击,「更多轮数=更安全」目前看来成立,而密码分析聚焦于少数攻击类型本来就是这门学科的工作方式。

所属事件:密码学家激辩 LLM 能否攻破对称加密(6 条相关)→

原文链接 →

「研究」频道最新

更多「研究」频道 AI 资讯 →