现代密码学-杨波-2.6非线性序列.pptVIP

现代密码学

第2章流密码2.1流密码的基本概念2.2线性反馈移位寄存器2.3线性移位寄存器的一元多项式表示2.4m序列的伪随机性2.5m序列的破译2.6非线性序列

2.6非线性序列2.6.1Geffe序列生成器2.6.2J-K触发器2.6.3Pless生成器第一章引言2.6.4钟控序列生成器

2.6非线性序列第二章流密码已介绍密钥流生成器可分解为驱动子系统和非线性组合子系统，如图2-6所示，驱动子系统常用一个或多个线性反馈移位寄存器来实现，非线性组合子系统用非线性组合函数来实现，如图2-7所示，本节介绍第二部分非线性组合子系统。为了使密钥流生成器输出的二元序列尽可能复杂，应保证其周期尽可能大、线性复杂度和不可预测性尽可能高，因此常使用多个LFSR来构造二元序列，称每个LFSR的输出序列为驱动序列，显然密钥流生成器输出序列的周期不大于各驱动序列周期的乘积，因此，提高输出序列的线性复杂度应从极大化其周期开始。

2.6.1Geffe序列生成器第二章流密码Geffe序列生成器由3个LFSR组成，其中LFSR2作为控制生成器使用，如图2-12所示。图2-12Geffe序列生成器图2-13多路复合器表示的Geffe序列生成器

2.6.1Geffe序列生成器第二章流密码当LFSR2输出1时，LFSR2与LFSR1相连接；当LFSR2输出0时，LFSR2与LFSR3相连接。若设LFSRi的输出序列为，则输出序列可以表示为Geffe序列生成器也可以表示为图2-13的形式，其中LFSR1和LFSR3作为多路复合器的输入，LFSR2控制多路复合器的输出。设LFSRi的特征多项式分别为次本原多项式，且两两互素，则Geffe序列的周期为线性复杂度为

2.6.2J-K触发器第二章流密码图2-14J-K触发器图2-15利用J-K触发器的非线性序列生成器J-K触发器如图2-14所示，它的两个输入端分别用J和K表示，其输出不仅依赖于输入，还依赖于前一个输出位，即

2.6.2J-K触发器第二章流密码其中和分别是J和K端的输入。由此可得J-K触发器的真值表，如表2-3。JK0001010111表2-3 J-K触发器的真值表

2.6.2J-K触发器第二章流密码利用J-K触发器的非线性序列生成器见图2-15，令驱动序列和分别为级和级序列，则有如果令，则输出序列的最初三项为： 当与互素且时，序列的周期为

2.6.2J-K触发器第二章流密码例2-7令，两个驱动序列分别为和于是，输出序列是0,1,1,0,1,0,0,1,1,1,0,1,0,1,0,0,1,0,0,1,其周期为。由表达式可得

2.6.2J-K触发器第二章流密码因此，如果知道中相邻位的值和，就可以推断出和中的一个。而一旦知道足够多的这类信息，就可通过密码分析的方法得到序列和。为了克服上述缺点，Pless提出了由多个J-K触发器序列驱动的多路复合序列方案，称为Pless生成器。

2.6.3Pless生成器第二章流密码Pless生成器由8个LFSR、4个J-K触发器和1个循环计数器构成，由循环计数器进行选通控制，如图2-16所示。假定在时刻输出第个单元，则输出序列为图2-16Pless生成器

2.6.4钟控序列生成器第二章流密码钟控序列最基本的模型是用一个LFSR控制另外一个LFSR的移位时钟脉冲，如图2-17所示。图2-17最简单的钟控序列生成器

2.6.4钟控序列生成器第二章流密码假设LFSR1和LFSR2分别输出序列和，其周期分别为和。当LFSR1输出1时，移位时钟脉冲通过与门使LFSR2进行一次移位，从而生成下一位。当LFSR1输出0时，移位时钟脉冲无法通过与门影响LFSR2。因此LFSR2重复输出前一位。假设钟控序列的周期为，可得如下关系：其中

2.6.4钟控序列生成器第二章流密码又设和的极小特征多项式分