王红艳，韦永壮，刘文芬

1(桂林电子科技大学 广西密码学与信息安全重点实验室，广西 桂林 541004) 2(桂林电子科技大学 广西高校云计算与复杂系统重点实验室，广西 桂林 541004) 3(桂林电子科技大学 广西无线宽带通信与信号处理重点实验室，广西 桂林 541004)

1 引 言

随着物联网IOT(Internet of Things)技术的飞速发展，嵌入式系统、无线通信和智能卡等已普及到人们生活的方方面面.由于轻量级分组密码算法具有低功耗、结构轻便和占用面积小等特点，所以较适用于资源受限的环境中.ANU[1]，ANU-II[2]和LiCi算法[3]是新提出的基于比特来设计的三个超轻量级密码算法.它们的设计理念都是通过尽可能低的轮数来获取最大数目的活跃S盒个数.并且ANU-II是Dahiphale等人在ANU基础上改进的轻量级密码算法，该算法舍去ANU算法的P置换后，相应在算法结构上进行新的变换，使得算法在实现效率和安全性方面都有进一步提升.目前，对于三个算法的最新攻击进展如下：2016年印度学者Bansod等人针对ANU算法分别给出8轮的零相关线性区分器和4轮的不可能差分区分器[1]；2017年Patil等人给出LiCi算法6轮的零相关线性区分器[3]；2019年Xin等人给出LiCi算法的12轮积分区分器，活跃比特为263个选择明文1,[11]；2019年Wei等人利用S盒的特殊性质，给出LiCi算法10轮的不可能差分区分器[10].

近年来，自动搜索技术对密码算法的安全性分析起到很大的推进作用.与传统手动运算相比，其具有操作简易、精确性高和效率高等优点.积分攻击[4]是2002年Knudsen等人在Square攻击基础上提出一种选择明文的……