第二章流密码:21流密码的基本概念 21.3密钥流产生器 ●由于具有非线性的φ的有限状态自动机理论很不完善,相 应的密钥流产生器的分析工作受到极大的限制。 ●相反地,当采用线性的q和非线性的v时,将能够进行深 入的分析并可以得到好的生成器。 为方便讨论,可将这类生成器分成驱动部分和非线性组合部分 驱动部分控制生成器的状态转移,并为非线性组合部分提供统计 性能好的序列; 非线性组合部分要利用这些序列组合出满足要求的密钥流序列 k 驱动子 非线性 系统 →组合子 系统 密钥流生成器的分解 历蟓毛孑拌技大字 13/2.1.3 密钥流产生器  由于具有非线性的φ的有限状态自动机理论很不完善，相 应的密钥流产生器的分析工作受到极大的限制。  相反地，当采用线性的φ和非线性的ψ时，将能够进行深 入的分析并可以得到好的生成器。 ⚫ 为方便讨论，可将这类生成器分成驱动部分和非线性组合部分 ⚫ 驱动部分控制生成器的状态转移，并为非线性组合部分提供统计 性能好的序列； ⚫ 非线性组合部分要利用这些序列组合出满足要求的密钥流序列。 13/ 第二章 流密码：2.1 流密码的基本概念 k 驱动子 系统 非线性 组合子 系统 k zi 密钥流生成器的分解