具有8x8 MDS矩阵的AES有源S盒

Question

提高AES的安全性的一个方法是增加活动S盒的数量.使用较大的MDS矩阵来增加活动S盒的数量.使用4\times4的MDS矩阵导致25个活动S盒后，4轮.

在使用8\times8 MDS矩阵4轮后，将有多少个S盒处于活动状态？

Answer 1

似乎使用8x8MDS将有27个活动的Sboxes在4轮之后(可能有一条小于27的路径)。下面的图像显示了活动Sboxes的计数。

1. 活动字节和非活动字节分别显示为1和0。
2. 成为8x8 MDS矩阵输入的8字节状态以类似的颜色(粉红色或蓝色)显示。
3. shift行步骤以粉红色和白色显示新的字节位置。
4. 计算是在假设8x8MDS矩阵的最优分支数为9的前提下进行的，即一个字节的变化将改变所有8个输出字节。
5. 如果使用与茶花相似的8x8矩阵，其分支数为5，则可以减少活动Sbox的数量。