第4节(序列密码).ppt

定理4.3 若序列{ai}的特征多项式p(x)定义在GF(2)上，p是p(x)的周期，则{ai}的周期r|p。 证明：由p(x)周期的定义得p(x)|(xp-1)，因此存在q(x)，使得xp-1=p(x)q(x)，又由p(x)A(x)=(x)可得p(x)q(x)A(x)=(x)q(x)，所以(xp-1)A(x)=(x)q(x)。由于q(x)的次数为p-n，(x)的次数不超过n-1，所以(xp-1)A(x)的次数不超过(p-n)+(n-1)=p-1。这就证明了对于任意正整数i都有ai+p=ai。 设p=kr+t,0≤tr，则ai+p=ai+kr+t=ai+t=ai，所以t=0，即r|p。（证毕） n级LFSR输出序列的周期r不依赖于初始条件，而依赖于特征多项式p(x)。我们感兴趣的是LFSR遍历2n-1个非零状态，这时序列的周期达到最大2n-1，这种序列就是m序列。显然对于特征多项式一样，而仅初始条件不同的两个输出序列，一个记为{a(1)i}，另一个记为{a(2)i}，其中一个必是另一个的移位，即存在一个常数k，使得 a(1)i=a(2)k+i,i=1,2,… 下面讨论特征多项式满足什么条件时，LFSR的输出序列为m序列。 定理4.4 设p(x)是n次不可约多项式，周期为m，序列{ai}∈G(p(x))，则{ai}的周期为m。 证明：设{ai}的周期为r，由定理4.3有r|m，所以r≤m. 设A(x)为{ai}的生成函数, A(x)= (x)/p(x)，即p(x)A(x)=(x)≠0，(x)的次数不超过n-1。而 A(x)=∑aixi-1=a1+a2x+…+arxr-1 +xr(a1+a2x+…+arxr-1) +(xr)2(a1+a2x+…+arxr-1)+… =a1+a2x+…+arxr-1/(1-xr) =a1+a2x+…+arxr-1/(xr-1) 于是A(x)=a1+a2x+…+arxr-1/(xr-1)=(x) / p(x)，即 p(x)(a1+a2x+…+arxr-1)=(x)(xr-1) 因p(x)是不可约的，所以gcd(p(x),(x))=1，p(x)|(xr-1)，因此m≤r。 综上r=m。（证毕） 定理4.5 n级LFSR产生的序列有最大周期2n-1的必要条件是其特征多项式为不可约的。 证明：设n级LFSR产生的序列周期达到最大2n-1，除0序列外，每一序列的周期由特征多项式惟一决定，而与初始状态无关。设特征多项式为p(x)，若p(x)可约，可设为p(x)=g(x)h(x)，其中g(x)不可约，且次数kn。由于G(g(x))G(p(x))，而G(g(x))中序列的周期一方面不超过2k-1，另一方面又等于2n-1，这是矛盾的，所以p(x)不可约。(证毕) 该定理的逆不成立，即LFSR的特征多项式为不可约多项式时，其输出序列不一定是m序列。 例4.3 f(x)=x4+x3+x2+x+1为GF(2)上的不可约多项式，这可由x,x+1,x2+x+1都不能整除f(x)得到。以f(x)为特征多项式的LFSR的输出序列可由 ak=ak-1ak-2ak-3ak-4(k≥4) 和给定的初始状态求出，设初始状态为0001，则输出序列为000110001100011…，周期为5，不是m序列。 定义4.3 若n次不可约多项式p(x)的阶为2n-1，则称p(x)是n次本原多项式。 定理4.6 设{ai}∈G(p(x))，{ai}为m序列的充要条件是p(x)为本原多项式。 证明： 若p(x)是本原多项式，则其阶为2n-1，由定理4.4得{ai}的周期等于2n-1，即{ai}为m序列。 反之，若{ai}为m序列，即其周期等于2n-1，由定理4.5知p(x)是不可约的。由定理4.3知{ai}的周期2n-1整除p(x)的阶，而p(x)的阶不超过2n-1，所以p(x)的阶为2n-1，即p(x)是本原多项式。（证毕） {ai}为m序列的关键在于p(x)为本原多项式，n次本原多项式的个数为 (2n-1)/n 其中为欧拉函数。已经证明，对于任意的正整数n，至少存在一个n次本原多项式。所以对于任意的n级LFSR，至少存在一种连接方式使其输出序列为m序列。 例4.4 设p(x)=x4+x+1，由于p(x)|(x15-1)，但不存在小于15的常数l，使得p(x)|(xl-1)，所以p(x)的阶为15。p(x)的不可约性可由x,x+1,x2+x+1都不能整除p(x)得到，所以p(x)是本原多项式。 若LFSR以p(x)为特征多项式，则输出序列的递推关系为 ak=ak-1ak-4(k≥4) 若初始状态为1001，则输出为 10010001111