新版Trivium流密码算法的密码学统计分析

来源 :上海交通大学 | 被引量 : 0次 | 上传用户:sunboy92121
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
从2004年eSTREAM项目启动以来,Trivium算法依靠着简单的构造和极强的抗攻击能力得到了最多的好评,成功进入最终入选的算法之列。2009年9月,ePrint上刊登的论文《On The Design of Trivium》分析了Trivium的线性化版本,从令其内部状态变化矩阵对应本原多项式的设计思想出发,揭示了其内部状态的抽头位置被3整除的原因,并进一步提出了Trivium的改进版本,使得它的1轮生成器(Univium)和2轮生成器(Bivium)分别对应1阶和2阶本原多项式。因为本原多项式在流密码设计中具有非常重要的意义,故对新版Trivium算法的研究将会成为热点。通过实验的方式来比较新旧版本的性能差异,可以深化对Trivium类算法的认识,了解新版Trivium算法的改进意义,对于新型流密码发生器的设计具有重要指导作用。在上述论文的启示下,为了这一目的,本文在描述Trivium类算法的结构和使用Mathematica平台模拟其密钥流产生方式的基础上,运用Meltem S?nmez Turan, Ali Do?anaksoy和?a?da? ?al?k于ECRYPT网站提出的6个用于同步流密码的统计学随机性测试方法,在Windows XP平台上,使用Mathematica软件分别测试了原版Trivium和新版Trivium算法。这些统计学随机性测试包括:密钥-密钥流相关性测试、初始向量-密钥流相关性测试、帧相关性测试、扩散性测试、内部状态相关性测试和内部状态-密钥流相关性测试。对于每一类型的实验,经过大量测试以后,将获得的统计量观测值和p值进行列表、作图,用对照的方式比较了新旧算法的随机性特征。本文使用前5个测试,检测了新版Trivium的288、96、72位状态版本,验证了新版Trivium算法具有优良的随机特性;同时,从新旧版Trivium算法都未能通过最后的内部状态-密钥流相关性测试的角度,展示了密钥初始化阶段的轮换操作和寄存器尾部的附加非零比特操作对于Trivium类算法的重要性,并使用72位Trivium版本,从载入偏轻码重的IV和K开始,通过逐渐改变初始化阶段的轮换和附加比特个数,逐个输出其密钥流序列的满足分布的卡方观测值,再把它们做成图表以揭示这一特性。同时,发现了初始化阶段缺失后密钥流具有偏向性质的成因,并用实验数据对此进行了验证。而后,提供并证明两个统计学检验指标的实现方法;最后,就Trvium类算法提出一些设想,给以后的研究提供参考。
其他文献
为了能在主机和客户端受到攻击的情况下仍能保证存储数据的可用性、机密性和完整性,存储安全保护的一个趋势就是将主机上的安全机制转移分布到存储设备上。自安全磁盘的研究
在课堂上,我们经常发现,不少学生听的能力是低下的。一方面,对于课堂上老师提出的问题,不少学生不能完全听明白或听得不全,在听的过程中丢失了很多重要的信息。另一方面,一些
人们总是设法让自己不脱离这个飞速发展的世界,永远保持在线,让自己有微薄的存在感。  ——题记  近读雪莉特克尔的《群体性孤独》,书中几种现象引起了我强烈的共鸣。比如说走进一家店面,很多人第一时间是问服务员WIFI密码多少?更有店家是直接把WIFI密码主动贴在了墙上。WIFI已经变成了一种缺失性需要。网络拉近了世界的距离,使地球人同住地球村,但是貌似方便快捷的通讯背后,却是一种渐渐被遥远的孤独。  
期刊
即使时间的脚步渐行渐远,即使我早已结束的四年大学生活已经零碎地捡不起来了,即使岁月燃烧掉我所有的回忆,即使我们对面不相逢,但是我终究不会忘记曾经有一个像白雪公主一样的女孩——上官学姐对我的影响和感染,以及火焰山脚下、戈壁滩里、沙漠边上毕业实习的那段经历,以及伴随着考研的经历已经把“坚持”塑造成了我身上最有力的关键词,让我贴着附有这个关键词的标签一直“跑”下去,直到灯火通明……往者不可留,现在的我再
期刊
刚从热烘烘的教室中出来,我接着踏上了回家的公交车。车厢里,暖气充足,人们或低头玩着手机,或歪头打瞌睡,姿态各异。我无所事事地将目光移向窗外,看到了他。  那是一个顶多十二三岁的小男孩,顶着一头乱糟糟的脏发,旁边摆着一个空荡荡的、破旧的小碗。车因红灯缓缓停下,我因而有了更多的时间打量他。他的手脚光裸着,仅着单薄的秋衣,在穿梭往来、包裹严实的行人中显得格外突兀,眼中布满与年龄不符的绝望与麻木。他似置身
期刊
每听到午夜火车的鸣笛声,总觉得那呜呜地的鸣叫中带着深深的怀念,让我不由地忆起你。  脑海最早的片段,是我六岁那一幕:“来,我背你回家好吗?”你回到村边蹲下身来对我说。等了很久,可当我真正见到你却又害羞地选择跟你步行回家。  最初,印象里你还很陌生。我四岁时你去了伯父那里,去了远离小山村一千六百多公里的城市。“到伯父家要坐汽车,然后坐很长的火车,最后乘坐比晒谷堂还大的轮船。”我好奇地听着你说,“伯父
期刊
它对我很重要,它消失了。  “我拥有的都是侥幸啊,我失去的,都是人生。”  (一)  我匆忙地走在沥青道上,抬头看了看天空,连星星也稀稀落落,眼前逐渐泛起雾水,模糊了来时的路,我来不及看见它,它已经消失在了这个夜晚里。  我第一次在漫天尘土里看见它时,空气混浊,我们相隔一条马路。它戴着粉色的帽子,手里的冰淇淋在融化,坐在对面的秋千上,一晃一晃的,偶尔踮踮脚,荡动的弧度,谱出了一首小诗。像极了孩子们
期刊
由上海市教育科学研究院普通教育研究所、长三角城市群教育科研合作共同体、《上海教育科研》杂志社、南通市教育局主办,南通市教育科研中心、如皋市教育局承办的“长三角城
干扰对齐技术能够很好地克服传统干扰处理方法上的不足,提升系统自由度,成为了应用于干扰信道的一种出色的干扰处理方法。对于无中继的多用户干扰信道,干扰对齐算法要求各发
混沌系统是一类对初始条件极其敏感的非线性系统,其生成的混沌序列具有非线性、非周期性和类噪声特性,是一类性能优良的新噪声源模型,比传统的物理噪声源易于控制和实现,具有广阔的应用前景。本文重点研究了Chua电路系统及混沌噪声源理论,并在此基础上以Chua电路为噪声源,设计实现了一种新型的混沌噪声源实随机数发生器模型。首先,针对理想电感难以集成的缺点,本文提出了一种利用模拟电感改进Chua?电路的方法,