【密码学】第二章、流密码

最新推荐文章于 2023-05-07 23:28:35 发布

ch3uhx9

最新推荐文章于 2023-05-07 23:28:35 发布

阅读量484

点赞数 1

分类专栏：课程笔记

本文链接：https://blog.csdn.net/qq_45969062/article/details/117386481

版权

27 篇文章 6 订阅

订阅专栏

本文详细探讨了流密码的工作原理，包括密钥流生成、伪随机性和Golomb伪随机性公设。重点介绍了LFSR及其在构造密钥流中的关键角色，以及m序列的特性。此外，文章还涵盖了流密码的安全评估，包括周期性、线性复杂性和随机性。

摘要由CSDN通过智能技术生成

密码概况

$z_i=f(k,\sigma^i), \sigma_i是在i时刻的状态$

二元序列
$a=(a_1,a_2,...,a_n,...)$
周期
$a_k=a_{k+l}\\ p(a)=Minimum\ positive\ integer\ l$
游程
- 一连串两两相临的项分别称为1游程和0游程。
自相关函数
$R(\tau)=(1/T)\sum^T_{k=1}(-1)^{a_k}(-1)^{a_{k+\tau}}\\ 0\leq \tau \leq T-1\\ When\ \tau=0，R(\tau)=1\\ When\ \tau \neq 0，R(\tau)\ is\ out\ of\ phase\ autocorrelation\ function$
Golomb伪随机性公设
- 一个周期内，0与1的个数相差最多为1。
  - 此时0与1出现的概率基本相同。
- 一个周期内，长为i的游程占游程总数的1/2^i，且等长的游程中0游程的个数和1游程的个数相等。
  - 此时0与1在每个位置上出现的概率相同。
- 异相自相关函数是一个常数。
  - 通过对比序列与其平移后的序列，不能得出其他信息。
额外条件
- 周期足够大（10^50以上）
- 序列易高速生成
- 序列部分暴露时，要分析整个序列在计算上不可行

第三条被称为不可预测性，决定了密码的强度，是流密码理论的核心。

$a_{n+1}=f(a_1,a_2,...,a_n)=c_1a_n\oplus c_2a_{n-1}\oplus ...\oplus c_na_1\\ a_{n+t}=c_1a_{n+t-1}\oplus c_2a_{n+t-2}\oplus ...\oplus c_na_t$

周期达到2^n -1时，序列称为m序列。

延迟算子D
$Da_k=a_{k-1}$
反馈多项式
$a_{n+k}=c_1a_{n+k-1}\oplus c_2a_{n+k-2}\oplus ...\oplus c_na_t\\ 0=a_{n+k}\oplus c_1a_{n+k-1}\oplus c_2a_{n+k-2}\oplus ...\oplus c_na_t\\ Multiply\ both\ sides\ by\ D^{n+k}，get\\ p(D)=1+c_1D+...+c_{n-1}D^{n-1}+c_nD^n\\ The\ higher\ order\ polynomials\ of\ one\ element\ are\ obtained\ by\ recursion\ relation:\\ p(x)=1+c_1x+...+c_{n-1}x^{n-1}+c_nx^n$
p(x)即为LFSR的特征多项式。

若n次不可约多项式p(x)的阶为2^n -1，则称其为n次本原多项式。
- 多项式阶k的定义：
  $p(x)|(x^k-1)$
{ai}为m序列的充要条件是p(x)为本原多项式。
- 证明

满足Golomb的三个随机性公设。
- 0、1出现次数分别为2^(n-1) -1和2^(n-1)。
- 总游程数为2^(n-1)，长为i的游程有2^(n-1-i)个，且0、1游程各半，n-1长的0游程一个，n长的1游程一个。

一个周期的大小等于一个周期的比特位数。

{ai}的自相关函数
$R(\tau)=\left\{ \begin{aligned} 1,\tau=0 \\ -\frac{1}{2^n-1},0<\tau \leq 2^n-2 \end{aligned} \right.$

已知一段序列（长度最小为n）和反馈多项式，可以依次求出其后的序列。
但是否能通过序列推断反馈多项式呢？
- 知道{ai}的连续2n位，可以通过解方程求出。
- 使用Berlekamp-Massey算法可以得到线性反馈移位寄存器综合解。

求解时，有n个未知数，故需要n个方程。

关注

专栏目录