"Further Single-Key Recovery Attacks on Reduced-Round AES" の成果物（Artifacts）

本論文で引用されているすべての実験のソースコードです。測定出力や既製のテーブルは同梱していません。各プログラムが自身の結果を出力・書き出すため、すべての数値をゼロから再生成できます。

論文の鍵回復に関する主張は experiments/ に基づいています。c/、python/、rust/ は個々の構成要素（恒等式、不変量、DDT の性質、キャッシュの正しさ、ランダム化の統計）を検証するものであり、攻撃ではありません。

experiments/

experiments/README.md を参照してください。

• sr7226-e2e/ — AES SR(7,2,2,6)（2x2 状態、6ビット語、24ビット鍵）に対する完全なオフラインテーブルを用いた、完全なブラックボックス鍵回復。同一コードベース上で3つの変種を実装: 我々の方式、テーブル列挙最適化を適用した Derbez–Fouque–Jean、公開されたままの Derbez–Fouque–Jean。
• aes128-measured/ — 本物の7ラウンド AES-128 攻撃を1ユニットずつ測定: 実際のオフラインテーブルエントリ（部分テーブル）、3変種のオンライン候補あたりのサイクル数、AES 分母、順序付きフィンガープリントの偽陽性率とカバレッジ率、全体数への射影。

c/

各ディレクトリは単一ファイルまたは自己完結型です。ビルドは gcc -O3 -march=native -fopenmp -o <bin> <file.c> -lm で行います（ローカルヘッダを使う場合はそのディレクトリを -I で追加）。使い方は各ファイルの先頭コメントに記載されています。

python/

Python 3 を使用。python/a1/ は標準ライブラリのみ。トップレベルのテストスクリプト、figures/、experiments/aes128-measured/phi/ は numpy、scipy、matplotlib を必要とします（pip install -r requirements.txt、正確なバージョンで検証済み）。python/a1/README.md は層状リファレンス実装（gf256.py、aes7r.py、chi_canon.py、prop2.py、test_vectors.py 内のゴールデンベクトル）を説明しています。トップレベルスクリプトは単一主張の検証です: ブリッジ不変量（test_invariants.py、verify_Imn.py）、実 AES トレース上のブリッジ（）、 の境界挙動（）、誤鍵ランダム化（）、クランピング / 衝突エントロピー（）、CompleteKey の背後にある鍵スケジュール逆変換（）、フィンガープリント接頭辞の偽陽性デモ（）。

rust/

cargo build --release の後、./target/release/repro <exp> [args] を実行します。各実行はタイムスタンプ付きブロックを rust/results/ に追記します。実験の一覧と各実験の検証内容は rust/src/main.rs にあります: e1〜e13 は、ブリッジ恒等式、群と剰余類の性質、実 AES-128 トレース上の正直なブリッジ、誤鍵ランダム化、衝突エントロピー、χ★ 不変性、DDT スペクトル、AES の健全性、エントリ単位のタイミング、SR(7,4,4,4) パイプラインを対象としています。