第六章香农理论.docVIP

密码学 第六章 香农理论 第六章 香农理论 香农（Shannon）1949年在贝尔系统技术期刊上发表了一篇标题为“保密系统的通信理论”的论文，该论文对密码学的科学研究有重大影响。 6.1 密码体制的概率分布 待加密后发送的所有可能消息的集合称为明文空间，常用表示； 所有密文的集合称为密文空间，常用表示； 所有密钥的集合称为密钥空间，常用表示； 在实际情况中，和都是有限集。算法确定后，对于给定，则密文唯一确定，即或，是加密变换。 定义6.1 假设与是随机变量，一般地 用表示取值为的概率，即， 用表示取值为的概率，即， 用表示取值为且取值为的联合概率，即， 用表示当取值为时取值为的条件概率。 若对所有可能的取值为和取值为成立，则称随机变量和是相互独立的。 联合概率与条件概率的关系： 定理6.1（贝叶斯定理） 如果，那么。 推论 设与是相互独立随机变量，当且仅当对所有和有。 如果给定一个密码体制，则关于它的明文、密文与密钥的联合概率分布为。由给定密码体制的联合概率分布可以确定该体制的各种边际分布与条件分布，并由此确定一系列信息的度量。 常用边际分布与条件分布如下： 明文与密钥的联合概率分布为 明文与密文的联合概率分布为 明文的概率分布为 密钥的概率分布为 密文的概率分布为 由联合概率分布与边际分布产生的条件概率分布为 密文关于明文和密钥的条件概率分布为 密文关于明文的条件概率分布为 明文关于密文的条件概率分布为 密钥关于密文的条件概率分布为 上述分布反映了密码体制中的数据结构关系。 6.2 熵 从密码分析的角度看，明文毫无不确定性，密文则不然。密文的不确定性程度随着密码分析的进行而逐渐减小，直至完全确定。 研究密文不确定性问题的基本工具是熵的思想，“熵”是香农1948年在密码学中引进信息论时用到的概念。 熵被认为是信息的数学测度或不确定性，可以作为概率分布的函数进行计算。 假定一个随机变量，根据概率分布在一个有限集合上取值，即 ， 则根据分布发生的事件所获得的信息是什么？或者，如果事件还没有发生，有关这个结果的不确定性是什么？这个量称为的熵并表示为。 定义6.2 设是一个随机变量，它根据概率分布在一个有限集合上取值，即 那么这个概率分布的熵定义为 式中。 说明： 尽管，即允许，但因为在熵的定义中，当时，无定义，所以假设定义6.2中的和是在所有的下标上进行的。 熵定义中对数的底通常用2，因为（其中为常数），所以计算熵时，若改变对数的底，熵的值只相差一个常数因子。 如果对，有，那么。 和当且仅当对某一个有，并且对所有有。 定理6.2 对随机变量，的概率分布为，的熵的基本性质为 由定理6.2可知，当时，随机变量的熵取最大值，即当各结果等概率时不确定性达到最大，最难做出预测。 一个密码体制各个组成部分的熵： 密钥概率分布相关的熵为 明文概率分布相关的熵为 密文概率分布相关的熵为 明文与密文联合概率分布相关的熵为 例 令有； 有； 并假设加密函数定义如下 这个密码体制可通过下列加密矩阵表示： a b k1 k2 k3 1 2 3 2 3 4 计算该密码体制各组成部分的熵。 解 明文概率分布相关的熵为 密钥概率分布相关的熵为 2006.11.16（星期四）第十九次课截止于此 密文概率分布相关的熵为 ∵ ∴ 欲求，必须先求出。 又∵ A，B双方在进行加密通信之前，A用预先确定的密钥加密明文，同时在信道上发送产生的密文给B，即A知道明文之前就选择了密钥。 ∴以下假设是合理的：密钥k和明文m是相互独立的。 因为 所以 最后得 6.3条件熵 密码学研究更感兴趣的是在已获某些密文的条件，对发送某些消息或使用某一密钥的不确定性测度。为此定义暧昧度（即条件熵）如下: 定义6.3 设与是两个随机变量，则对的任何一个固定值，都可达到一个（条件）概率分布。显然 若定义条件熵是所有可能值的熵的加权平均（关于概率），即 条件熵测度通过来泄露有关的信息的平均数。 定理6.3 推论 若与是相互独立的，则 推论 若，和是相互独立的，则 6.4 多余度和唯一解码量 把熵的结果应用到密码体制，可以证明在密码体制的组成部分之间存在一个基本关系，称为密钥暧昧度。它是密文能泄露多少有关密钥的信息的一种测度。 定理6.4 设是一个密码体制，那么 例3.1(续) 前面已经计算了，于是有 假