D算法是于2011年CHES会议中提出的一种新型轻量级密码算法，用于在物联网环境下保护RFID 标签以及智能卡等设备的通信安全．文中提出并讨论了一种针对LED算法的差分故障攻击方法．该方法采用面向 半字节的随机故障模型，通过在LED算法中导入故障，分别仅需要3个错误密文和6个错误密文，即可恢复LED 算法的64bit和128bit原始密钥．实验结果表明，针对LED算法的差分故障攻击方法不仅扩展了故障诱导的攻击 范围，而且提高了故障诱导的效率，减少了错误密文数，从而为故障攻击其它轻量级密码算法提供了一种通用的分 析手段．
