序列密码 3.2 m序列特性课件.ppt

密码学;第三章 序列密码;3.2 m序列特性;第三章 序列密码; m序列统计特性 m序列移加特性 m序列的还原 随机性的描述;最长周期: ，r为移存器级数。;设本原多项式 ;一 统计特性;状态图中含有p个状态 依次取出相应位置分量即得m序列。在统计0、1频次时，我们可以不管其排列顺序，将状态按高位是0、1重排，即得性质1。;若干个信号连续出现的现象称游程。 ;性质2：在r级m序列的一个周期中， （1）长度为r的1游程有1个； （2）长度为r-1的0游程有1个； （3）长度为 的0、1游程各有 个； （4）游程总数为 个，且0、1游程各占一半。;长度为4的1游程，1个；长度为4的0游程，0个； 长度为3的1游程，0个；长度为3的0游程，1个； 长度为2的0、1游程各有1个； 长度为1的0、1游程各有2个。 ;二 移加特性;3.2 m序列特性;性质4：周期为p的m序列a，左移 t 位得到序列b，将a与 b按位对齐， 则在一个周期段中，序列a与序列b （0，0）的对有(p-3)/4对； （1，1）的对有(p+1)/4对； （1、0）的对有(p+1)/4对； （0、1）的对有(p+1)/4对。;证明思路：注意到序列 与原m序列平移等价;三 自相关特性;性质5：二元域上的r级m序列的自相关函数满足：;四 m序列的采样特性;定理：设a是周期为2n-1的m序列，k为正整数。则 (1) 当gcd(k,2n-1)＝1时，序列a的k采样序列都是周期为2n-1的m序列; (2) 当存在非负整数d：0≤d≤n,使k＝2d时，序列a的k采样序列都与序列a平移等价。 (3) 当gcd(k,2n-1)≠1时，序列a的k采样序列仍是线性递归序列，但周期可能2n-1。 ; 一条线性递归序列由: (1) 线性递推式(包括级数n); (2) 初始信号 两个因素决定。 这两个因素都可设置为密钥的一部分。 因此,m序列的还原问题就是在已知m序列或仅已知其部分信号的条件下,求解未知因素的问题。 ; 条件1: 已知m序列或m序列的若干时刻的信号,并已知线性递推式 ,目的是求解m序列的初态.;将状态 看作行向量，由 得到： ; 条件2: 已知r级线性递归序列的连续2r个时刻的信号a0, a1,…, a2r-1,并已知该序??的级数r,目的是求解该序列的线性递推式的结构参数c1, c2,…, cr.;例：设 a = 4 级线性移存器产生的序列的 8 个连续信号，求该移存器的线性递推式。;所求4级线性移存器的线性递推式为;k0k1k2k3k4=10111，k6k7= 11，k9=0;利用游程特性分析：10111*11*0;六 随机性的描述;2、线性复杂度; 在序列随机性理论的研究中表明，长为N的随机序列的线性复杂度接近N/2，而周期为N的m序列的线性复杂度仅为log（N+1），由此可知，m序列的线性复杂度与随机序列的复杂度要求还有很大的差别，尽管m 序列具有很好的伪随机性，但是m序列不能直接当密钥序列来使用。; 在密码学中，我们总是希望密钥序列不能用一个可实现长度的线性移存器来产生，就是要求密钥序列的线性复杂度不能太小。;内容之间的联系;Thank You !