[工学]密码学基础.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 密钥流生成器 当状态转移函数为非线性时，相应的密钥流生成器的分析受到很大的限制。而采用线性的状态转移函数和非线性的输出函数时，将能够进行深入的分析并得到好的生成器。因此将此类生成器分成驱动部分和非线性组合部分。驱动部分控制生成器的状态转移，同时为非线性部分提供统计性能好的序列，而非线性部分利用这些序列组合出满足要求的密钥流序列。 密钥流生成器的分解 驱动子 程序 非线性 组合子 系统 目前最为流行和使用的密钥流产生器中，其驱动部分时由一个或多个线性反馈移位寄存器组成。如： 常见的两种密钥流产生器 LFSR F LFSRn LFSR2 LFSR1 F 移位寄存器是产生密钥流的主要组成部分。GF(2)是上的一个n级反馈移位寄存器是由n个二元寄存器和一个反馈函数 组成。 n级反馈移位寄存器 输出序列 线性反馈移位寄存器LFSR 当移位寄存器的反馈函数 是关于的 线性函数时，则称之为线性反馈移位寄存器LFSR。并将反馈函数表示为 n级线性反馈移位寄存器 ＋ ＋ ＋ 输出序列 输出序列 满足 其中k为正整数。 例：下图是一个5级的线性反馈移位寄存器，初始状态为 一个5级的线性反馈移位寄存器 ＋ 输出序列 线性反馈移位寄存器的输出序列的性质由其反馈函数决定。n级的线性反馈移位寄存器最多有 个不同的状态，除去初始状态为0的状态外，其他n级线性反馈移位寄存器的最多有 个状态，因此其输出序列的周期不会超过 。称周期为 的序列为m序列。 线性移位寄存器的一元多项式表示 一个n级线性反馈移位寄存器的输出序列 满足如下的递推关系 对任何正整数k成立。将这种递推关系用一个高次多项式表示为： 称这个多项式为LFSR的特征多项式或特征多项式。 而对给定的序列 ，称幂级数 为该序列的生成函数。 下面的定理给出一种利用特征多项式确定一个线性反馈移位寄存器的输出序列的方法。该方将表明求线性反馈移位寄存器的输出序列可经多项式运算给出，不仅在实际中非常有效，对于进一步理论分析也有非常重要的意义。 定理1：特征多项式为的n级线性反馈移位寄存器的输出序列的生成函数满足： 在该定理的基础上，可以研究产生m序列的一些条件。 定义：设 是GF(2)上的一个多项式，使 的最小的p称为 的周期或阶。 我们有下面的结论： 定理2：设序列 的特征多项式 定义在GF(2)上，若 是一个周期为m的n次不可约多项式，则 的周期为m。 我们称周期为2n-1的n次不可约多项式为本原多项式。 这样要产生m序列的充分必要条件为选择一个周期 为的不可约特征多项式。已经证明，对于任意的正整数n，至少存在一个n次本原多项式。所以对于任意的n级线性反馈移位寄存器，至少存在一种连接方式使得其输出序列为m序列。事实上，n次本原多项式的个数为： 其中 为Euler函数。 现在给出一个产生m序列的例子： 例：设LFSR以 为它的特征多项式，初始状态为1001，于是输出序列的递推关系为 输出为 100100011110101100100011110101 该序列的周期：由于p(x)为一个4次的本原多项式，从而的阶为 ，从而该序列为一个m序列。 M序列的伪随机性 以上我们研究了利用线性反馈移位寄存器产生流密码的密钥流序列问题。由于流密码的安全性取决于密钥流的安全性，密钥流序列至少应满足：良好的统计性、周期大、抗线性分析、抗统计分析等特征。 如果一个密钥流序列有好的随机性，使得密码分析者对它无法预测，采用这样的密钥流无疑会增加流密码的安全性。本节我们就来研究密钥流序列的统计特征：随机性。 如果密钥流序列是周期的，要做到真正随机性是不可能的，但只要截获比周期短的一段密钥流时，不会泄漏更多的信息，这样的序列称为伪随