第8讲m序列构造理论续及DSR.pptVIP

本讲内容 对偶移位寄存器（DSR） 对偶移位寄存器（DSR） 对偶移位寄存器（DSR） 对偶移位寄存器（DSR） 对偶移位寄存器（DSR） 对偶移位寄存器（DSR） 作 业 * 密 码 学 第8讲 郑秀林 ZXL@Besti.edu.cn 2006年10月30日 n-LFSR的代数理论 　　(m-序列的构造方法续） n-DSR 对某一序列的有理表示，我们有以下恒等变换： 上述方法具有一般性：可以证明： 引理1. 对于F2上任一首1的n次多项式f(x), 必 ?　m ?{0,1,2,?,2n-1}，? f(x)|(x m+1)。 n-LFSR的代数理论 多项式阶的定义. 对于F2上首1的多项式f(x)，称 　　　　　min{m :f(x)|(xm+1)} 为f(x)的阶,记为O(f)。根据引理1即知,F2上首1的n次多项式的阶不会超过2n-1；此外,对于F2上首1的多项式f(x)与自然数m，容易证明： f(x)|(xm+1) ? O(f)|m 引理2. 设f(x)?F2[x],f(0)=1,若a={an}n?0?S(f),则 p(a)|O(f)；当f(x)在F2上不可约时,进一步有 p(a)=O(f)。 证明.根据基本定理，f(x)a(x)=g(x), deg(g)deg(f)。记O(f)=r，可设xr+1= f(x)q(x)，则 a(x)=g(x)q(x)/(xr+1)； 由deg(g(x)q(x))deg(f(x)q(x))=r即知,an+r=an ,?充分大的n，从而p(a)|r＝O(f) 。 n-LFSR的代数理论 记p(a)=p。若以a =a0a1?ak-1(akak+1?ak+p-1)?，则 由此可知，f(x)|g(x)(xp+1)；如果f(x)不可约，则f(x)|(xp+1)，因此O(f)≤p。? 引理3. 一个n-LFSR若为一个m-序列生成器，则其联接多项式f(x)是不可约的。 证明.若不然，设f(x)=g(x)h(x)，其中0deg(g)=kn。 必f(0)?0?g(0)?0，而S(g)有意义、且其中任一序列的周期不超过2k-1；但另一方面，由S(g)?S(f)可知，S(g)中非全零的序列具有周期2n-1，矛盾。? n-LFSR的代数理论 本原多项式的定义： 　　在F2上，阶数达到最大值2n-1的n次不可约多项式称为n次本原多项式。 （m-序列）构造定理. 一个n-LFSR为一个m-序列生成器的充要条件是，其联接多项式为n次本原多项式。 　　构造定理的证明由引理2和引理3直接可得，关于n次本原多项式，有以下结果： 阶为2n-1的n次多项式一定是不可约的。 检验一个n次多项式是否为本原的，只得依赖于定义,当n较大时往往很难。《应用密码学—协议、算法与C源程序》一书的第265～267页对各个常见次数列出了项数较少的一个本原多项式。 n-LFSR的代数理论 n次本原多项式的数量很多：一共有 个，其中?为Euler函数。 ?(N)定义为：在{1,2,…,N-1}中与N互素者的数目。 要是知道N的素因子分解，?(N)很容易计算： ??(1)=1 ??(pe)=pe-1(p-1)（p为素数，e为正整数） ??(mn)=?(m)?(n)（m与n互素） 基于m-序列的“采样特性”和后面要讲的B-M算法，可由一个已知的n次本原多项式，找出所有其它n次本原多项式。至此，我们解决了m-序列的构造问题以及其个数问题。 n-LFSR的代数理论 从产生序列的功能来看，对偶移位寄存器(DSR)与LFSR有同样的效果，但DSR更适合于用计算机软件来实现。 d1 dn d2 ? a c1 c2 cn-1 cn=1 一个n-DSR的结构示意图为： 第1级　　　　第2级　　　　　　　　　　第n级 上述n-DSR每进动一拍，输出其最低级寄储器的内容，而状态转移的过程如下： 　若状态 　则 同样，称　　　　　　为上述n-DSR的结构常数。 进动一拍 象LFSR一样,一个n-DSR的结构常数[c1,c2,…,cn]明确给定时，我们往往把其结构示意图画得更简洁，如： 例1.若4-DSR的结构常数为[1,0,1,1]，则该4-DSR的结构示意图为 若给定上述4-DSR的初态为(0111)，则可以列出其状态的变化过程，并求出相应的输出序列（演示）。 d1 d4 d2 a d3 其实，仅仅给出一个n-DSR的结构示意图(如例1)，也就明确了该n-DSR： 例2.如果一个4-DSR的结构示意图为 则该4-LFSR