第二章流密码:21流密码的基本概念 211同步流密码 ●流密码的滚动密钥流 由密钥流发生器产生:z=k, ●内部记忆元件由一组移位寄存器构成,这里假设有m个移位寄存器 m-1 a1 Feedback shift Register, fsr =(a1 ●0是加密器中的记忆元件在时刻i的状态,可表示为 r=(an,n1,…,a1) ∫是由k,G产生的函数 流密码的滚动密钥由函数密钥k和指定的初态完全确定 此后由于输入加密器的明文可能影响加密器中的内部记忆元件的存储 状态,因而σ(>0)可能依赖于k,0,x0,x1,…,x;-1,即前i个明文 和密钥及初态 历忠毛孑技*字2.1.1 同步流密码  流密码的滚动密钥流 ⚫ 由密钥流发生器f 产生：zi＝f(k,σi ) ⚫ 内部记忆元件由一组移位寄存器构成，这里假设有n个移位寄存器 ⚫ σi是加密器中的记忆元件在时刻i 的状态，可表示为 ⚫ σi=(an , an-1 , … , a1 ) ⚫ f 是由k, σi产生的函数 ⚫ 流密码的滚动密钥由函数f、密钥k和指定的初态σ0完全确定 ⚫ 此后由于输入加密器的明文可能影响加密器中的内部记忆元件的存储 状态，因而σi (i>0)可能依赖于k，σ0，x0，x1，…，xi－1，即前 i 个明文 和密钥及初态 5/ 第二章 流密码：2.1 流密码的基本概念 an σi=(a1,a2,…,an) an-1 ... a1 Feedback Shift Register, FSR