[发明专利]一种Grain型流密码的判别方法

权利要求书

1.一种Grain型流密码的判别方法，其特征在于：包括如下步骤：

步骤一、对级数为n的移位寄存器的特征函数进行单项的序分类，建立平衡二叉树，得到项的最高次数d，并将次数为i的项所在的平衡二叉树标记为T_i；

步骤二、设置二元域上单变量多项式u＝0；

步骤三、计算T_i对应的单变元多项式u_i，并记v₁＝u₁；

步骤四、更新单变量多项式u；

步骤五、判断单变量多项式u的次数deg(u)是否小于n/2：若是，则判定输入的移位寄存器不是Grain型流密码，输出“否”，然后进入步骤十三；若否，则令i＝i+1，然后进入步骤六；

步骤六、判断i是否大于d：若否，则返回步骤三；若是则进入步骤七；

步骤七、构造U为u对应的特征函数，构造V为u/u₁对应的特征函数，令i＝2；

步骤八、标记平衡二叉树标记T_i为T；

步骤九、判断T是否为空：若否，则进入步骤十；若是，则令i＝i+1，然后进入步骤十二；

步骤十、搜索T中的最小叶子节点，记为t；

步骤十一、判断t的变量中最大下标是否超过n-deg(u)，若是，则判定输入的移位寄存器不是Grain型流密码，输出“否”，然后进入步骤十三；若否，则令V＝V+t，同时更新T，然后返回步骤九；

步骤十二、判断i是否大于d：若否，则返回步骤八；若是则判定输入的移位寄存器是Grain型流密码，等价于U到V所刻画的两个移位寄存器联接，输出“是，V,U”，然后进入步骤十三；

步骤十三、判别过程结束。

2.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：建立平衡二叉树的方法为：获取特征函数的所有项，同时按照次数分类，对每个同次数的项集合按照字典排序定义序关系，单项的序由两者首先相异的最高变量自然延伸定义，一个项的次数为出现变量的个数，同次数的项按照上述序关系建立平衡二叉树。

3.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：所述T_i的叶子节点为特征函数的i次项，T₀为空或者只有1个节点。

4.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：计算T_i对应的单变元多项式u_i的方法为：如果T_i有奇数个叶子节点，则令u_i＝xⁱ；如果T_i有偶数个叶子节点，则令u_i＝0。

5.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：更新单变量多项式u的方法为：计算二元域上最大公因式，得到gcd(u,u_i)，然后令u＝gcd(u,u_i)。

6.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：构造U为u对应的特征函数的方法为：将u的次数改为变量下标，T₀为空或者只有1个节点，若T₀非空，则令U＝U+1。

7.根据权利要求1所述的一种Grain型流密码的判别方法，其特征在于：更新T的方法为：设u的非零项次数为a₁,a₂,…,a_k，则首先根据t得到k个项，每个项分别由t的每个变量下标分别增加a₁,a₂,…,a_k得到；然后在T中搜索每一个新得到的项，如果已经存在就删除这个项，如果尚未存在就增加这个项。