Green 补充:对称密码『更多轮数=更安全』至今仍成立

matthew_d_green · x · 2026-11-03

Matthew Green 继续:AES-128 的安全强度贴着 128 位密钥上限,是因为任何算法都能击败纯暴力破解,而对完整密码从未出现比暴力更好的攻击值得注意——『更多轮数』目前确实等于更多安全。他强调密码分析聚焦于很小的攻击类别正是常态:攻击 ECDLP、MLWE、DLP、分解这三个问题,远比攻击五花八门的对称密码构造容易;要真正推进对称密码的破解,需要能泛化到任意构造的大型攻击,而这极少发生。

所属事件:密码学家激辩 LLM 能否攻破对称加密(6 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →