On the equivalence between Berlekamp's and Euclid's algorithms (Corresp.)

Dornstetter, Jean-Louis

doi:10.1109/tit.1987.1057299

Cited by 91 publications

(61 citation statements)

References 5 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

Section: проектирование алгоритмов потокового шифрованияunclassified

“…Впоследствии было много моди-фикаций и усовершенствований алгоритма. Кроме того, было показано, что похожие на результаты алгоритма Берлекемпа-Месси могут быть получены с помощью алгоритма Евклида [48].Существуют несколько методов проектирова-ния генераторов псевдослучайной последовательно-сти, которые разрушают линейные свойства и тем самым делают такие системы криптографически более стойкими [38]: использование нелинейной функции, объе-диняющей выходы нескольких РСЛОС (такие как генератор Геффе); использование нелинейной фильтрующей функции для содержимого каждой ячейки единст-венного РСЛОС; использование выхода РСЛОС для управле-ния синхросигналом одного или нескольких РСЛОС (алгоритм А5); динамическое изменение параметров рекур-рены (длины регистра и коэффициентов обратной связи) и т.д. …”

unclassified

See 1 more Smart Citation

Анализ Современных Тенденций Развития Генераторов Потокового Шифрования

Полуяненко¹

2017

НТПС

View full text Add to dashboard Cite

ВведениеСовременные системы криптопреобразования имеют широкое применение для защиты информа-ционно-телекоммуникационных систем и техноло-гий, в частности, для защиты важной государствен-ной информации, персональных данных, секретной и коммерческой тайны и т.п. [1][2][3][4][5][6][7].Среди систем криптопреобразований особое место занимают симметричные потоковые алгорит-мы [8][9][10][11][12][13][14][15][16][17][18][19][20][21][22][23], в которых информация подается и обра-батывается в виде бесконечного потока, то есть по-следовательности, которая гипотетически может быть бесконечной длины. Главным преимуществом симметричных криптографических преобразований является установление определенной зависимости между отдельными символами потока данных, что позволяет обеспечить дополнительную защиту от навязывания ложной информации, или ложных ре-жимов работы аппаратуры защиты или конечного оборудования телекоммуникационных систем и се-тей. В соответствии с этим, криптографическое по-токовое преобразование обычно пользуется боль-шим доверием у пользователя потому, что потоки данных, которые защищаются потоковыми алгорит-мами, не могут быть преобразованы, а именно: в результате преднамеренных или непреднамеренных действий пользователей, злоумышленников или ка-ких-нибудь природных сил и факторов [8][9][10][11][12][13][14][15][16][17][18][19][20][21][22][23].Безусловным преимуществом потоковых крип-тоалгоритмов является также высокие показатели скорости с возможностью распараллеливания опре-деленных процессов потокового криптопреобразо-вания. В поточном шифровании криптопреобразо-вание производится путем объединения псевдослу-чайной последовательности (ПСП), имеющей опре-деленные криптографические свойства, с сообщени-ем, как правило, с помощью побитового сложения [8-12; 24].Расшифровывание на стороне получателя ос-новано на вычитании от полученных данных точно такой же ПСП, то есть если ПСП сформировать за-благовременно, тогда шифрование / расшифрование можно проводить параллельно, задействовав одно-временно несколько вычислительных систем. Соот-ветственно скорость такого потокового криптопре-образования значительно увеличивается в сравне-нии с традиционными (блоковыми) методами [25].Традиционно псевдослучайные двоичные по-следовательности используются в навигационных системах, системах связи, системах криптографиче-ской защиты информации, защите сетевой инфра-структуры и т.п. ПСП являются ядром, которое обеспечивает безопасность в применяемых техноло-гиях. Генераторы ПСП должны быть способны ге-нерировать близкие к случайным, непредсказуемые наборы последовательностей и иметь высокую криптографическую защищенность для применения. Если есть уязвимость в алгоритме или ПСП произ-водит предсказуемые наборы случайных чисел, то все приложения будут склонны к криптографиче-ским атакам.Рассмотрим подробнее области применения ПСП, а также особенности, которым должны отве-чать генераторы ПСП в тех или иных случаях. Изложение основного материалаАнализ области применения технологий, требующих псевдослучайные числа Сетевые технологии. В ...

show abstract

Section: проектирование алгоритмов потокового шифрованияunclassified

unclassified

Анализ Современных Тенденций Развития Генераторов Потокового Шифрования

Полуяненко¹

2017

НТПС

View full text Add to dashboard Cite

show abstract

“…It is estimated to take O(T log(T )+T n) by using improved versions of the Berlekamp-Massey algorithm. [9,11] Therefore, our attack is estimated to take around O(2 100 ) CPU clocks with around 2 92 keystream observations. For memory requirement, we need to store at most T bits of memory for the linear dependency γ.…”

Section: The Complexity Of the Algebraic Attackmentioning

confidence: 99%

Algebraic Attacks on SOBER-t32 and SOBER-t16 without Stuttering

Cho

Pieprzyk

2004

Fast Software Encryption

View full text Add to dashboard Cite

Abstract. This paper presents algebraic attacks on SOBER-t32 and SOBER-t16 without stuttering. For unstuttered SOBER-t32, two different attacks are implemented. In the first attack, we obtain multivariate equations of degree 10. Then, an algebraic attack is developed using a collection of output bits whose relation to the initial state of the LFSR can be described by low-degree equations. The resulting system of equations contains 2 69 equations and monomials, which can be solved using the Gaussian elimination with the complexity of 2 196.5 . For the second attack, we build a multivariate equation of degree 14. We focus on the property of the equation that the monomials which are combined with output bit are linear. By applying the Berlekamp-Massey algorithm, we can obtain a system of linear equations and the initial states of the LFSR can be recovered. The complexity of attack is around O(2 100 ) with 2 92 keystream observations. The second algebraic attack is applicable to SOBER-t16 without stuttering. The attack takes around O(2 85 ) CPU clocks with 2 78 keystream observations.

show abstract

“…The algorithm is equivalent to the extended Euclidean algorithm [Dornstetter 1987]. In [Dickinson et al 1974;Coppersmith 1994;Kaltofen and Yuhasz 2013] the authors describe generalizations of the Berlekamp/Massey algorithm to compute minimal matrix generators of linearly generated matrix sequences.…”

Section: Introductionmentioning

confidence: 99%

A fraction free Matrix Berlekamp/Massey algorithm

Kaltofen

Yuhasz

2013

Linear Algebra and its Applications

View full text Add to dashboard Cite

We describe a fraction free version of the Matrix Berlekamp/Massey algorithm. The algorithm computes a minimal matrix generator of linearly generated square matrix sequences over an integral domain. The algorithm performs all operations in the integral domain, so all divisions performed are exact. For scalar sequences, the matrix algorithm specializes to a more efficient algorithm than the algorithm currently in the literature. The proof of integrality of the matrix algorithm gives a new proof of integrality for the scalar specialization.

show abstract

On the equivalence between Berlekamp's and Euclid's algorithms (Corresp.)

Cited by 91 publications

References 5 publications

Анализ Современных Тенденций Развития Генераторов Потокового Шифрования

Анализ Современных Тенденций Развития Генераторов Потокового Шифрования

Algebraic Attacks on SOBER-t32 and SOBER-t16 without Stuttering

A fraction free Matrix Berlekamp/Massey algorithm

Contact Info

Product

Resources

About