本原σ-LFSR序列的若干性质.pdfVIP

计算机科学 2008Vo1. 35No. 12 本原 σ-LFSR 序列的若干性质川 张猫何开成韩文报曾光 (解放军倍息工程大学信息研究系 郑州 450002) 摘 要 crLFSR 是·叫种基于字的 LFSR 模型，能充分利用现代 CPU 的特点，可很好地应用于设计适合快速软件实现 的序列密码算法中。但从伪随机特性和资源利用率的角度看，实际应用的矿LFSR 序列必定是本原的.异于本尿。皿LF- SR 序列的性质作了较深入的分析，得到了其分位序列之间是线性无关的，并指出分位序列的极小多项式实际是状态 转移矩阵的特征多项式;通过引入块 Hankel 矩阵，给出了一个求本尿矿LFSR序列极小多项式的算法;最后给出了。忡 LFSI号序列为本原的充要条件。 关键词 序列密码，本原 crLFSR 序列，分位序列，块 Hankel 矩阵 Several Properti髓。0 the Prirnitive .,..LFSR S叫ueoc四 ZHANG Meng HE Kai-cheng HAN Wen-bao ZENG Guang (Departrnent of Information Research. Information Engineering University ,Zhengzhou 450002 ,Clúna) Abstract 矿LFSR is a kind of word-oriented LFSR with high efficiency and g∞d cryptographic properties, especially sui t?ible for modem processors. 1t ωn be used in stream cipher for fast software implementation. But in practicality, primitive crLFSR sequences are of the most import?ince. Pro阳sed a thorough analysis on the properties of the primitive 旷LFSRs叫uences. Obtained the conclusion that the coordinate s叫uences of a primitive crLFSR sequence are linear in- dependent , and the minirnal polynomial of c∞rdinate s叫uencωis just the character 阳Iynomial of st?ite transfer rnatrix. By introducing the block Hankel rnatrix. an algorithm to compute the minirnal 阳Iynomial of a primitive crLFSR se- quence was offered At last.a sufficient and neces能ry condition was obt?iined which ωn be used to check whether a 旷 LFSR sequence is primitive or not Keywor也 Stream cipher.Primitive crLFSR s叫uence ， C∞rdinate sequence.Block Hankel matrix 概念，具体可参见文献[4-6J. 引言 近年来，随着计算机技术的飞现发展，适合软件快班实现 的序列密码算法的研究备受关谊。在 2005 年欧洲的 ECRYPT NoE eSTREAM3J计划全面征集序列密码算法，在 所有征集到的 34 个序列密码算法中，有 22 个是作为i革命软 件快班实现而设计的。由此可以看出，设计软件快壤实现的 序列密码算法已成为目前的一个研究热点。 为方便，本文在特征为 2 的域上讨论，本文的所有结论均 可平推到特征为 ρ 的城上。 在适合软件实现的现代序列密码中，如Ssc2. Panarna. Mugi ,Seal. Scream. Rabbít. Helix. Sober. Turing 和 Snow 等， 我们可以发现这些华序列密码的设计方或都是以字(如 32bit 戒 64bit)为基本操作，从而达到l软件实现的高效。可见，基于 字的 LFS民已经成了现代序列密码的重要组成部分，它为序 列密码线性驱动部分的设计提供了新的选择。所以，对基于 字的 LFSR 进行深入研究有意耍的意义。 本文内在安排如下:第 2 节简介 crLFSR