第2章-流密码.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 假设LFSR1和LFSR2分别输出序列{ak}和{bk}，其周期分别为p1和p2。假设钟控序列{ck}的周期为p，可得如下关系： f1(x): {ak} 的极小特征多项式, GF(2)上m次本原 f2(x): {bk}的极小特征多项式, GF(2)上n次本原 且m|n。 因此，p1=2m-1,p2=2n-1。又w1=2m-1， gcd(w1,p2)=1，所以p=p1p2=(2m-1)(2n-1)。 此外 {ck}的线性复杂度=n(2m-1) 极小特征多项式: 例 设LFSR1为3级m序列生成器，其特征多项式为f1(x)=1+x+x3。设初态为a0=a1=a2=1，于是输出序列为{ak}=1,1,1,0,1,0,0,…。 又设LFSR2为3级m序列生成器，且记其状态向量为σk，则在图2.17的构造下σk的变化情况如下： {ck}的周期为(23-1)2=49，在它的一个周期内，每个σk恰好出现7次。 设f2(x)=1+x2+x3为LFSR2的特征多项式，且初态为b0=b1=b2=1，则{bk}=1,1,1,0,0,1,0，…。 由σk的变化情况得 {ck}=1,1,1,0,0,0,0,0, 1,0,1,1,1,1,1, 1,0,0,0,1,1,1, 0,1,1,1,1,1,1, 0,0,1,1,0,0,0, 1,1,1,1,0,0,0, 0,1,0,0,1,1,… {ck}的极小特征多项式为1+x14+x21，其线性复杂度为 3·（23-1）=21，图2.18是其线性等价生成器。 图2.18 一个钟控序列的线性等价生成器 实际应用中，可以用上述最基本的钟控序列生成器构造复杂的模型，具体构造方式可参阅有关文献。 设计一个性能良好的序列密码是一项十分困难的任务。最基本的设计原则是“密钥流生成器的不可预测性”，它可分解为下述基本原则： ① 长周期。 ② 高线性复杂度。 ③ 统计性能良好。 ④ 足够的“混乱”。 ⑤ 足够的“扩散”。 ⑥ 抵抗不同形式的攻击。 第2章重点 流密码的加密和解密过程； 线性反馈移位寄存器及一元多项式表示； m序列具有伪随机性； m序列的破译方法； 非线性序列：Geffe生成器，J-K触发器，Pless生成器，钟控序列生成器。 2-1 3级线性反馈移位寄存器在c3=1时可有4种线性反馈函数，设其初始状态为(a1,a2,a3)=(1,0,1)，求各线性反馈函数的输出序列及周期。 2-2 设n级线性反馈移位寄存器的特征多项式为p(x)，初始状态为(a1,a2,…,an-1,an)=(00…01)，证明输出序列的周期等于p(x)的阶。 2-3 设n=4, ，初始状态为(a1,a2,a3,a4)=(1,1,0,1)，求此非线性反馈移位寄存器的输出序列及周期。 习题 2-4 已知流密码的密文串1010110110和相应的明文串0100010001，而且还已知密钥流是使用3级线性反馈移位寄存器产生的，试破译该密码系统。 2-5 设J-K触发器中{ak}和{bk}分别为3级和4级m序列，且 {ak}=11101001110100… {bk}=001011011011000001011011011000… 求输出序列{ck}及周期。 2-6 设基本钟控序列产生器中{ak}和{bk}分别为2级和3级m序列，且{ak}=101101… {bk}=10011011001101…求输出序列{ck}及周期。 * * * * * * * * * * * * * * * * * * * * * 2.5 m序列密码的破译 寻找m序列的递推关系式。 设滚动密钥生成器是线性反馈移位寄存器，产生的密钥是m序列。 2.5 m序列密码的破译 设序列{ai}满足线性递推关系： 可表示为 或 Sh+1=M·Sh，其中 又设敌手知道一段长为2n的明文--密文对，即已知 于是可求出一段长为2n的密钥序列 其中 ,由此可推出线性反馈移位寄存器连续的n+1个状态： 做矩阵 而 则 例 设敌手得到密文串: 101101011110010 和相应的明文串: 01