در روشی برای رمزهای بلوکی است. این حمله اولین بار در سال ۲۰۰۲ توسط محققان و به چاپ رسید. از زمان معرفی آن جدال‌هایی مطرح بوده مبنی بر اینکه این حمله نمی‌تواند پتانسیل شکستن رمز را با سرعت بیشتری نسبت به داشته باشد. از آنجایی که استاندارد رمزنگاری پیشرفته در حال حاضر به شدت در تجارت و کارهای دولتی برای سری به کار می‌رود، پیدا کردن تکنیکی که بتواند زمان لازم برای بازیابی پیام سری را بدون داشتن کلید کاهش دهد می‌تواند پیامدهای گسترده‌ای داشته باشد.
 این روش تلاش لازم برای شکستن استاندارد رمزنگاری پیشرفته را در مقایسه با کاهش نمی‌دهد. بنابراین امنیت واقعی رمزهای بلوکی را در آینده نزدیک تحت تأثیر قرار نمی‌دهد. با این حال این حمله باعث شده چند تن از متخصصان سختی بیشتری را برای ساده سازی جبری استاندارد رمزنگاری پیشرفته کنونی اعلام کنند.
 حمله ایکس اس ال به اولین تحلیل یک رمز و استخراج یک دستگاه درجه دوم بستگی دارد. این دستگاه‌ها اغلب بسیار بزرگ هستند، به عنوان مثال دستگاهی با ۸۰۰۰ معادله و ۱۶۰۰ برای استاندارد رمزنگاری پیشرفته ۱۲۸ بیتی. چندین روش برای حل چنین دستگاهی شناخته شده. در حمله ایکس اس ال یک الگوریتم خاص با همان نام (ایکس اس ال) برای حل این معادلات و بازیابی کلید، استفاده می‌شود.
 این حمله به خاطر نیاز به تنها تعداد محدودی متن رمزنشده مشخص قابل توجه است؛ روش‌های قبلی تحلیل رمز مانند روش خطی و ، اغلب نیاز به تعداد زیادی متن رمزنشده مشخص یا انتخابی دارند.
 حل معادلات چندمتغیره با وجود تعداد محدودی از اعداد با کاربردهایی در رمزنویسی در حالت کلی یک مسئله محسوب می‌شود. حمله ایکس اس ال نیازمند یک الگوریم کارامد است. در سال ۱۹۹۹ کیپنیس و شمیر نشان دادند که می‌تواند به یک دستگاه مشخص از معادلات درجه دوم کاهش یابد. بک روش برای حل چنین دستگاه‌هایی است که شامل جایگزینی رابطه درجه دوم با یک و حل دستگاه خطی به دست آمده با استفاده از الگوریتمی نظیر است. برای ادامه، خطی سازی نیاز به معادلاتی دارد که از لحاظ خطی مستقل باشند (تقریباً به تعداد روابط). هرچند برای تحلیل رمز اچ اف ای معادلات بسیار کمی وجود داشتند، بنابراین کیپنیس و شمیر پیشنهاد خطی سازی مجدد را دادند، تکنیکی که معادلات غیرخطی اضافی را بعد از خطی سازی اضافه کرده و دستگاه حاصل به وسیله اعمال دوباره خطی سازی حل می‌شود. ثابت شد که خطی سازی مجدد برای سایر طرح‌ها نیز به صورت کلی قابل اعمال است.
 در سال ۲۰۰۰ کورتویز الگوریتم بهبود یافته‌ای را برای معادلات چندمتغیره درجه دوم با نام ایکس ال (خطی سازی توسعه یافته) پیشنهاد داد که تعداد معادلات را از طریق ضرب آن‌ها در همه ای‌های یک درجه مشخص افزایش می‌دهد. محاسبات پیچیدگی نشان دادند که حمله ایکس ال در مقابل معادلات به دست آمده از رمزهای بلوکی نظیر استاندارد رمزنگاری پیشرفته عمل نمی‌کند. هرچند دستگاه‌های معادلات تولید شده دارای یک ساختار خاص بودند و الگوریتم ایکس اس ال حالت اصلاح شده ایکس الی بود که می‌توانست از مزایای این ساختار بهره مند شود. در ایکس اس ال معادلات تنها در تک جمله‌ای‌هایی که با دقت انتخاب می‌شوند و چندین متغیر پیشنهادی، ضرب می‌شوند.
 تحقیقات در مورد کارایی ایکس ال و الگوریتم‌های اقتباس شده از آن هم چنان ادامه دارد.
 کورتویز و پیپرزیک مشاهده کردند که استاندارد رمزنگاری پیشرفته و تا حدی می‌توانند به صورت دستگاهی از معادلات درجه دوم بیان شوند. متغیرها نه تنها ، و بیت‌های کلید را ارائه می‌دهند، بلکه مقادیر مختلف میانی را نیز برای الگوریتم ارائه می‌دهند. جدول جایگزینی استاندارد رمزنگاری پیشرفته به این نوع تحلیل حساس است، چرا که بر مبنای جبری است. در ادامه سایر رمزها مورد مطالعه قرار گرفتند تا مشخص شود چه دستگاه معادلاتی می‌تواند تولید شود. برخلاف سایر حالات تحلیل رمز، برای چنین تحلیل رمز تفاضل و خطی ای تنها یک یا دو متن رمزنشده مشخص لازم است.
 الگوریتم ایکس اس ال برای حل نوع دستگاه معادلات تولید شده، سازمان دهی می‌شود. کورتویز و پیپرزیک تخمین می‌زنند که " " هرچند تحلیل آن‌ها به صورت جهانی پذیرفته نیست. به عنوان مثال:
 در چهارمین کنفرانس استاندارد رمزنگاری پیشرفته یکی از مخترعان استاندارد رمزنگاری پیشرفته به نام اظهار داشت که حمله ایکس اس ال یک حمله محسوب نمی‌شود و تنها یک رویاست. بلافاصله کورتویز پاسخ داد که کابوس تو خواهد شد. هرچند هیچ مقاله‌ای از این حرف کورتویز حمایت نکرد.
 در سال ۲۰۰۳ و توصیف جایگزینی برای استاندارد رمزنگاری پیشرفته کشف کردند و آن را در یک رمز بزرگتر به نام بی ای اس جا دادند که می‌تواند با استفاده از عملگرهای بسیار ساده در یک میدان واحد (GF(2 توصیف شود. یک حمله ایکس اس ال بر روی این سیستم، مجموعه معادلات ساده تری را ایجاد می‌کند که می‌تواند استاندارد رمزنگاری پیشرفته را با پیچیدگی حدود ۲ بشکند، اگر تحلیل کورتویز و پیپرزیک درست باشد. در سال ۲۰۰۵ سید و لئورنت برای این مسئله که الگوریتم ایکس اس ال روش کارایی را برای حل دستگاه معادلات استاندارد رمزنگاری پیشرفته فراهم نمی‌کند، مدرک ارائه دادند. هرچند کورتویز یافته‌های آها را انکار کرد. در مقاله‌ای مربوط به چهارمین کنفرانس استاندارد رمزنگاری پیشرفته تولی و زانونی اثبات کردند که کار مورفی و رابشو ایراد داشت.
 حتی اگر ایکس اس ال در مقابل تعدادی از الگوریتم‌های مدرن عمل کند، این حمله در حال حاضر خطر کمی را در عمل به وجود می‌آورد. همچون بسیاری از نتایج تحلیل رمز مدرن، می‌توان آن را ضعف تصدیقی نامید. در حالی که از حمله جستجوی فراگیر سریع تر است، منابع لازم همچنان زیاد هستند و احتمال اینکه سیستم‌های دنیای واقعی با استفاده از آن به خطر بیافتند، بسیار کم است، هرچند پیشرفت‌های آینده می‌تواند عملی بودن یک حمله را افزایش دهد. از آنجایی که این نوع حمله جدید است، چند رمزنویس، سختی ساده سازی جبری رمزهایی مانند استاندارد رمزنگاری پیشرفته را اعلام کرده‌اند. و می‌نویسند: " "
{"title": "حمله ایکس‌اس‌ال", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%AD%D9%85%D9%84%D9%87_%D8%A7%DB%8C%DA%A9%D8%B3%E2%80%8C%D8%A7%D8%B3%E2%80%8C%D8%A7%D9%84&oldid=24667005", "language": "fa"}