快速相关攻击算法A和B实验报告.docxVIP

第二届全国密码数学挑战赛西南赛区题目二参赛单位： 电子科技大学 参赛队员： 詹彤、王雨飞、方淳晟 指导老师：李小平 联系电话：xxxxxxxxxxxxx 联系邮箱：xxxxxxxxxxxxxxxxxxxxxx摘要快速相关攻击算法是解决流密码问题的一种重要方法，也是密码学中重要研究内容之一。自Siegenthaler提出快速相关攻击以来，不断有更高效的算法被提出。本文基于Meier和Staffelbach提出的Fast correlation attacks中的两种算法，根据提供的被加密的序列密码以及其和原序列的相关概率，利用概率等相关知识，恢复线性移位寄存器的60位初始序列。本文所用的算法，不仅可以解决快速相关攻击中，密码和输出序列的相关概率较高的流密码问题，也可以解决对于线性移位寄存器的反馈多项式而言，抽头数不高的流密码。因此有着广泛的应用前景。目录1.序列密码的相关攻击介绍................................................42.快速相关攻击研究现状...................................................53.Meier-Staffelbach型算法的基本思想....................................54.快速相关攻击算法Ⅰ..............................................................64.1算法Ⅰ实现步骤......................................................64.2算法Ⅰ计算复杂度分析..........................................75.快速相关攻击算法Ⅱ..............................................................85.1算法Ⅱ实现步骤.......................................................85.2 算法Ⅱ计算复杂度分析..........................................96.结果部分.................................................................................107.相关代码.................................................................................117.1校验方程生成代码...................................................127.2算法Ⅰ实现代码.......................................................147.3算法Ⅰ实现代码.......................................................168.参考文献.................................................................................201.序列密码的相关攻击介绍本问题是基于线性反馈移位寄存器LFSR的相关攻击问题。令LFSR的反馈多项式为，一个60位的初始密钥，经过LFSR的线性反馈多项式的运算，输出序列,经由二元无记忆对称信道(BSC)加密，得到截取序列。实现过程如图1所示。 图1 加密过程演示如果线性函数的某个输入分量un与输出zn之间存在相关性，即p=[P(un=zn)]0.5。那么可以穷搜索LFSR的初始序列，找出使LFSR的输出与对应密钥流序列z的距离最小的初始序列作为该LFSR的初始序列（种子密钥）。假设LFSR产生最大周期序列，设级数为n，则周期为2n-1。该系统的密钥量为： K=2n-1 (1)如果穷搜索密钥攻击算法，n足够大的时候，计算量是无法实现的，事实上，随着n的增大，算法的复杂度呈指数增长。如果相关攻击不对种子密钥进行枚举搜索，就称为快速相关攻击。2.快速相关攻击研究现状相关攻击最早是由Siegenthaler提出，其原理是利用密钥发生器的输出序列与其源LFSR的输出序列之间具有的相关性还原LFSR的初始状态。Meier和Staffelbach在此基础上提出