布尔函数代数次数的计算方法.pdfVIP

布尔函数代数次数的计算方法 1 1 杨默涵 来学嘉 ( 1. 上海交通大学计算机科学与工程系 上海 200240) 摘 要 布尔函数的代数次数是一个反映密码算法特性的指标，本文研究了布尔函数代 数次数的计算方法。首先介绍了利用ANF 计算布尔函数次数的两种经典算法，之后介绍了 Knudsen 的基于高阶差分的计算布尔函数次数的概率算法。我们给出了对Knudsen 算法的 正确率分析，并给出该算法的改进算法。使用我们的算法对 DES 进行测试，测试结果显示 出被测 DES 某些比特的代数次数没有达到饱和。 关键词 布尔函数；代数次数；计算方法；高阶差分 1 概述 密码学研究的一个重要内容是各种密码算法对应的布尔函数的特性，例如函数的平衡性、 非线性性、代数免疫特性等等。本文主要研究了布尔函数的代数次数这种特性的计算方法。 n 一个布尔函数 是一个从 到 的映射。 f F2 F2 它可以用一个真值表惟一的表示出来，真值表是一个按字典序排列的包含函数取值的向 量(f (00 0), ,f (11 1)) 。 n 一种等价于真值表的表示方式是布尔函数的代数标准型（ANF）。可以证明对于一个 变 量的布尔函数f (x ) ，它可以惟一的写成下面的形式 f (x )  h (a ,a , ,a )x a0 x an1 0 1 n1 0 n1 (a ,a , ,a ) 0 1 n1 (1) h n F 其中加法运算为 为一个由莫比乌斯反演变换定义的 到 的布尔函数（Jacobson,  F ， 2 2 1985） (2) 这个形式被称之为布尔函数的代数标准型。 f deg(f ) d f 布尔函数 的代数次数（以下简称次数），记为 或者 ，定义为 的 ANF 中出 x f ( x , x , x ) x x 现在乘积项中的 的最高次数 。例如， 的次数为 1 ，而 i 1 2 3 1 3 f ( x , x , x ) x x x x 的次数为3。 1 2 3 1 1 2 3 如果能够确定布尔函数的代数标准