两类具有最优代数免疫阶的奇变元布尔函数.pdfVIP

第31卷第4期 湖北大学学报 (自然科学版) VoI-31 No．4 2009年 12月 JournalofHubeiUniversity(NaturalScience) Dec．，2009 文章编号：1000—2375(2009)04—0332—07 两类具有最优代数免疫 阶的奇变元布尔函数 苏为，曾祥勇 (湖北大学 数学与计算机科学学院，湖北 武汉 430062) 摘要：奇变元的对称布尔函数中达到最优代数免疫阶的有且仅有两个：_厂。和 ，0+1．在此基础上构造了两 类奇变元的具有最优代数免疫阶，有较高代数次数，并且非线性度等于2—1一((n一--1)1／2)的平衡非对称布尔 函数． 关键词：布尔函数；Walsh谱值；平衡性 ；非线性度；代数免疫阶；代数次数 中图分类号 ：O157．4 文献标志码 ：A DOI：10．3969／j．issn．1000—2375．2009．04．003 1 引言 近年来，代数攻击得到了人们的广泛关注，它最初被用于公钥密码和分组密码 的分析，随着研究的 深入也被应用于流密码的密码分析中．作为一种新的重要的密码分析方法，代数攻击对布尔函数的设计 也提出了新的标准即代数免疫性．代数免疫阶被用于衡量布尔函数抵抗代数攻击的能力，它被定义为布 尔函数 厂或 厂+1的非零零化子的最低次数．两个布尔函数的代数免疫即使只相差 1，它们在抵抗代数 攻击的时候也会有很大的区别．因此，为了很好地抵抗代数攻击，密码系统中使用布尔函数厂应使-厂和 厂+l都不能有低次数的零化子，即布尔函数应具有较高的代数免疫阶．除此之外，为了保证密码体系的 安全性，使用的布尔函数还应具有平衡性、较高的代数次数和较高的非线性度．事实上，对任意的一个 广 一 ] r1 ] 厂 ] 元布尔函数厂，都有AJ(厂)≤l告l ．特别地，当 (≥3)为奇数时，代数免疫阶达到最优(I号I)的 l 厶 I } 厶 I 元对称布尔函数有且仅有两个 ： 和 ．厂。+1E。q]．因此构造具有较高代数免疫阶和其它优 良密码学性质 的非对称布尔函数具有重要的意义． 在文献r-s]中，Carlet给出了判断一个给定的布尔函数没有非零的代数次数低于 是的零化子的充分 条件 ，并在这种方法的基础上提出了一种生成奇变元的具有最优代数免疫阶的平衡布尔函数的算法．但 是对函数的其他密码性质如：非线性度，代数次数等都没有给出具体值或是范围．本文基于 Carlet的这 种构造方法，提出了两类具有最优代数免疫阶的奇变元布尔函数的构造 ，同时证明了这些函数具有较好 的密码学性质．本文余下的部分按如下组织：在第二节介绍了一些相关的预备知识，第三节讨论了 的 Walsh谱值与 Krawtchouk多项式之间的关系，第四节构造了两类具有最优代数免疫阶的奇变元平衡 布尔函数，并分析了这些函数的代数次数和非线性度． 2 预备知识 设 表示 由两个元素组成的有限域， 表示在 F 上的n维向量空间．一个 元布尔函数 厂是从 F!到F 的一个映射．所有的 元布尔函数组成的集合记作B ．任意的一个 元布尔函数f(x ”，z) 都与一条长为 2 的二元序列 收稿 日期：2007—09—10 基金项 目：湖北省教育厅项 目(D200610004)资助；湖北省教育厅教改项 目(资助 作者简介 ：苏为 (1984一 )，女，硕士生 第4期 苏为等：两类具有最优代数免疫阶的奇变元布尔函数 ((O，o，… ，0)，(1，o，…，O)，f(O，1，… ，0)，厂(1，1，… ，O)，…，L厂(1，1，…，1)) 相对应，该二元序列被称为厂的真值表．布尔函数_厂还可以看成是F：上的一个 元多项式，能被唯一地 表示为： f(x ”，Xn)一∑ “，