第九章 随机数的产生和 与检验 密码学课件.pptVIP

密码学 第九章 随机数的产生与检验 随机数的描述 1 随机数和伪随机数产生方法 2 随机数的检验方法 3 第九章 随机数的产生与检验 一、随机数的描述 随机数在密码学中扮演着非常重要的角色。如密码算法中使用随机数作为密钥可以使破译者通过猜测得到密钥的成功概率达到最小；相互鉴别方案中使用随机数充当现时可以挫败攻击者确定或猜到现时的努力等。下面我们对随机性进行简要描述。 若不特别说明，本节中的随机变量均为离散型随机变量。 一、随机数的描述 若随机变量 ? 取每一种可能值的概率均相等，则称 ? 服从均匀分布。 一、随机数的描述 在不引起混淆的情况下，由随机数序列产生的样本输出序列也往往被人们简称为随机数序列，而人们通常所说的随机数序列指的就是这类数值序列。 一、随机数的描述 一个随机数序列应具有如下性质： (1) 能通过已知的所有随机性统计检验（即随机性测试）。 (2) 不可预测。即使知道产生前面序列位的全部内容，也不可能预测出下一个随机位是什么。 (3) 无法重复产生。如果用完全同样的输入对序列发生器操作两次，将得到两个不相关的随机数序列。 一、随机数的描述 值得注意的是，由于利用计算机或数学的方法产生的输出状态总是过去的输入和当前状态确定的函数，因此是可预测的，从而决定了利用计算机或数学的方法不可能产生真正的随机数序列，它们最好只能产生出能够通过随机性测试但本质上并不是随机数序列的伪随机数序列，只有通过超数学的方法如用物理噪声等产生出来的序列才有可能是真正的随机数序列。 二、随机数和伪随机数产生方法 自然界中客观存在的随机现象是随机数的可能来源。随机数产生方法有人工产生和随机数发生器产生两种方式。 （一）随机数产生方法 1、人工方式 采用抛硬币、掷骰子等人工方式产生随机数。 二、随机数和伪随机数产生方法 2、随机数发生器 采用物理噪声、放射性衰减等客观世界中存在的随机现象作为信号源产生随机数。 由于这种产生随机数的方法在客观上是随机的 ，因此理论上可能产生出真正的随机数。 二、随机数和伪随机数产生方法 伪随机数发生器 使用数学方法或算法技术产生随机数。 （二）伪随机数产生方法 由于数学方法或算法是确定性的，因此不可能产生出真正的随机数，最好只能产生出能通过随机性测试但本质上并不是随机数的伪随机数。 三、随机数的检验方法 由于人们无法从数学上证明一个序列发生器产生的数值序列的确是随机序列，因此在实际应用中人们常常借助于统计检验来判断一个数值序列随机性的好坏，考察序列发生器是否具有特定类型的弱点。 这里仅介绍随机数的五项常规统计检验。 五项常规统计检验 取s ? s0s1s2…sn?1是一个n长的二元序列。本部分介绍五种用来判别一条序列是否具有真正随机序列所具有的某些特殊性质的统计检验。如果序列没有通过某种检验，我们判断该序列不是随机序列，但值得注意的是，即使一条序列能够通过这五种检验，也不能保证它就是随机的，只是概率性地“证明”该序列是具有随机特性的序列。 三、随机数的检验方法 1、频数检验（单比特检验） 三、随机数的检验方法 频数检验的目的是考察序列中0, 1的个数是否近似相等，即考察序列的0, 1平衡性。 用n0, n1分别表示序列 s 中 0 的个数和 1 的个数。当n较大时，统计量 近似服从自由度为1的?2分布。 三、随机数的检验方法 检验方法： 选定显著性水平?，计算统计量X1的值，查表求自由度为1时，显著性水平?下的?2值x?，比较x?与X1的大小，若X1 ? x?，则判断序列s通过频数检验；若X1 ? x?，则判断序列s通不过频数检验。 2、序偶检验（双比特检验） 三、随机数的检验方法 序偶检验的目的是考察相邻位转移概率是否合理，即考察序列中00，01，10和11的个数是否近似相等。 用n0, n1分别表示序列 s 中 0 的个数和 1 的个数，用n00, n01, n10, n11分别表示序列s中00，01，10，11的个数。 当n较大时，统计量 近似服从自由度为2的?2分布。 三、随机数的检验方法 检验方法： 选定显著性水平?，计算统计量X2的值，查表求自由度为2时，显著性水平?下的?2值x?，比较x?与X2的大小，若X2 ? x?，则判断序列s通过序偶检验；若X2 ? x?，则判断序列s通不过