[本文摘要]

对短距离无线蓝牙技术中使用的E0序列密码算法进行了猜测决定攻击，攻击中利用线性逼近的方法做出了一个巧妙的攻击假设，降低了攻击所需的猜测量，并且通过一个检验方程降低了候选状态的数量，攻击的计算复杂度为O(276)，需要约988bit密钥流,属于短密钥流攻击。相对于长密钥流攻击，短密钥流攻击所需的密钥流不超过2 745bit，对E0的安全性更具威胁。与目前已有的针对E0的短密钥流攻击相比，所提出猜测决定的攻击结果是最好的。