无记忆M序列生成算法的密钥嵌入.pdfVIP

第2O卷 第4期 青 岛大 学学报 (自然科学版 ) v01．20 No．4 2 0 0 7年1 2月 JOURNAL OF QINGDAO UNIVERSITY(Natural Science Edition) Dec．2 0 0 7 文章编号i1006—1037(2007)04—0029一O3 无记忆M序列生成算法的密钥嵌入 贺 亮 ，徐克舰 ，戴照鹏 ，范修斌 (1．青岛大学数学科学学院，青岛266071；2．中国科学院信息安全国家重点实验室，北京100049) 摘要l给出了一大类距离函数，证明了该类中任何一种距离函数都能够无记忆快速生成 M序列。在此基础上，进一步系统给出了无记忆M序列生成算法的密钥嵌入方式，从而 基本解决了无记忆M序列生成算法的密钥嵌入问题。 关键词：移位寄存器；序列；距离函数；密钥嵌人 中图分类号l O153．2 文献标识码：A 1 问题 由文献[13，设7z≥1，f是FI到F2上的函数。对于任意(口 ，口 ，…，口。)∈ ，令 a／+n一，(口 1，口 2，…，口 ) i=0，1，2，… 则无穷序列a一(口。，口 ，口 ，…)称为以，为反馈函数的 级移位寄存器序列。显然a由，和初始值(口 ， an--z，…，口。)唯一确定。用Q(，)记F2上所有以，为反馈函数的移存器序列构成的集合，则有l Q(，)l一2”。 如果a∈Q(，)是一周期序列，且其周期(记作 (a))为2”，则称a是7z级M序列，，又称M馈。 文献[-13和[2]等分别给出了构造全部M序列的几种方法，这些方法的一个共同特点是有记忆生成算 法，这些方法对生成大级数的M序列一般是困难的。文献[1]给出了无记忆M序列生成算法，该算法可以较 快生成大级数的M序列，但没有讨论和解决无记忆M序列生成算法的密钥嵌入问题。文献[-33初步讨论了该 算法的密钥嵌入方式。 本文在上述文献的基础上，给出了一大类距离函数，证明了该类中任何一个距离函数都能够无记忆快速 生成M序列。在此基础上，进一步系统给出了无记忆M序列生成算法的密钥嵌入方式，从而基本解决了无记 忆M序列生成算法的密钥嵌入问题。 2 概念与基本结论 由文献[-1，3，5]，设M序列的反馈多项式的基本模型为： (口，广l，…，口0)一口o+fo(n，广l，…，口1)+fc(口 l，…，口1) 其中fM称为M馈， 称为基函数，下面本文的结论约定 为纯轮换， 称为控制函数。以 中的2”个点 为顶点，从每个点口一(口 ，口 ，…，口。)∈ 出发，向后继{b一(6 ，an-- ，…，口 l b ∈F}作一条有向 弧，这些点和弧构成的有向图记作G ，称为口。+fo(口 ，…，口 )的有向状态图。若a0a =(00，…，01)， 则称它们是共轭的。设G 有r个圈：0-1，0-Z，…， 。a一(口 ，…，口 )∈眄 是圈0-i，乃的一条边当且仅 当a一(口 ，…a ，a。)跟其共轭点分别属于0- ， ，又称0- ， 为相邻圈。从G 出发定义一个无向图 ， T，的顶点集记为 (T，)，是G 的r个圈，这r个圈仍记为 ，02，…， ，以与点区分， 的关联为相邻圈 的无向连接，则称T，称为Gj嚣)的因子关联图。 中一个含有r一1条边的连通部分图称为图 的一个截集 或图丁，的一棵生成树。 收稿日期：2007—07—17 作者简介：贺亮(1982一)男，山东东营人，硕士研究生，研究方向为信息安全。 30 青岛大学学报(自然科学版) 第20卷 定义_4] (因子关联图上的距离函数)设T，是一个因子关联图，』＼，是非负整数集， E G}= ，函数P： V(Ws)×0o一』＼，称为T，上相对于 。的距离函数，若lD满足： (I)对于 E G ’，p( ，Oo)一0∞ 一Oo。 (II)若 E G ，lD( ，0o)0，则至少存在 的一个相邻圈 使得 p(J，