Artefactos para "Further Single-Key Recovery Attacks on Reduced-Round AES"

Código fuente de cada experimento citado en el artículo. No se incluye ninguna salida de medición ni tabla preconstruida: cada programa imprime o escribe sus propios resultados, de modo que cada número puede regenerarse desde cero.

Las afirmaciones de recuperación de clave del artículo se apoyan en experiments/; c/, python/ y rust/ comprueban los componentes individuales (identidades, invarianzas, hechos sobre DDT, corrección de caché, estadísticas de aleatorización) y no son ataques.

experiments/

Ver experiments/README.md.

• sr7226-e2e/ — recuperación completa de clave en caja negra sobre AES SR(7,2,2,6) (estado 2x2, palabras de 6 bits, clave de 24 bits) con la tabla offline completa, para tres variantes sobre una misma base de código: la nuestra, Derbez–Fouque–Jean con nuestras optimizaciones de enumeración de tablas, y Derbez–Fouque–Jean tal como se publicó.
• aes128-measured/ — el ataque real a AES-128 de 7 rondas, una unidad cada vez: entradas genuinas de la tabla offline (tabla parcial), ciclos por candidato online para las tres variantes, los denominadores de AES, las tasas de falsos positivos y de cobertura de la huella dactilar ordenada, y la proyección al recuento completo.

c/

De un solo archivo o autocontenidos por directorio; compilar con gcc -O3 -march=native -fopenmp -o <bin> <file.c> -lm (añadir el directorio como -I cuando se use un encabezado local). El uso se documenta en el comentario de cabecera de cada archivo.

python/

Python 3. python/a1/ usa solo la biblioteca estándar; los scripts de prueba de nivel superior, figures/ y experiments/aes128-measured/phi/ necesitan numpy, scipy y matplotlib (pip install -r requirements.txt, versiones exactas verificadas). python/a1/README.md describe la implementación de referencia por capas (gf256.py, aes7r.py, chi_canon.py, prop2.py, los vectores dorados en test_vectors.py). Los scripts de nivel superior son comprobaciones de una sola afirmación: invariantes de puente (test_invariants.py, ), el puente sobre trazas AES reales (), comportamiento en el borde de (), aleatorización de clave errónea (), agrupamiento / entropía de colisión (), la inversión del programa de claves tras CompleteKey (), y la demo de falsos positivos de prefijo de huella dactilar ().

rust/

cargo build --release y luego ./target/release/repro <exp> [args]; cada ejecución añade un bloque con marca de tiempo bajo rust/results/. La lista de experimentos y qué comprueba cada uno está en rust/src/main.rs: e1–e13 cubren la identidad de puente, hechos de grupo y coconjuntos, el puente honesto sobre trazas reales de AES-128, aleatorización de clave errónea, entropía de colisión, invarianza de χ★, el espectro de DDT, cordura de AES, temporización por entrada y la tubería SR(7,4,4,4).