224

47 178481 , 23

причем и 47, и 178481 - простые числа. То, что число 178481 является простым, следует из того, что оно не делится ни на одно простое число, меньшее своего квадратного корня, т.е. ни на одно простое число, меньшее 422. Итак, получаем, что число таких последовательностей равно

46 178480 =356960,

23

о чем также сказано в главе 8.

(Доказательство приведенной теоремы можно найти в [8.2]).

M12. Восстановление двоичной линейной рекурренты по отрезку гаммы

Пример По шифрованному тексту сообщения восстановлены следующие 15

двоичных знаков гаммы:

101010011000100,

записанные слева направо в порядке их выработки. Проверить, что они могут быть порождены линейной рекуррентой степени5.

Решение Линейная рекуррента степени 5 имеет вид:

Un = aU(n-1) + bU(n-2) + cU(n-3) + dU(n-4) + eU(n-5),

где a, b, c, d и e - это неизвестные константы, равные либо 0, либо 1, поскольку все вычисления происходят по модулю 2.

Пронумеруем биты слева направо от 1 до 15 и подставим в рекуррентную формулу значения битов для n=6, 7, 8, 9 и 10. Таким образом, получаем пять линейных уравнений относительно неизвестных a, b, c, d и e:

225

Из уравнений (A.1) и (A.3) находим, что a=1, и тогда из уравнения (A.4) следует, что d=0. Теперь из уравнения (A.2) получаем, что b=0, а из уравнения (A.1) находим c=0. Таким образом, получено решение данной системы из пяти уравнений:

Un = U(n-1) + U(n-5).

Теперь необходимо проверить, что это решение дает правильные значения битов для n=11, 12, 13, 14 и 15. Легко видеть, что это действительно так. Итак, мы убедились в том, что только что найденная нами рекуррента степени 5 действительно порождает данный отрезок гаммы.

Как уже было сказано в главе 8, могут возникнуть ситуации, когда для данной степени k решение отсутствует, или когда решений будет несколько. В первом случае система уравнений оказывается несовместной, а во втором случае неоднозначности обычно устраняются при наличии дополнительных знаков гаммы. Эти ситуации проиллюстрированы следующими примерами.

Пример (более одного решения)

Проверить, что следующие 10 двоичных знаков гаммы

0110110110

могут быть порождены двумя двоичными линейными рекуррентами степени5.

Проверка Допустим, рекуррента выглядит следующим образом:

Un = aU(n-1) + bU(n-2) + cU(n-3) + dU(n-4) + eU(n-5).

Пронумеруем биты слева направо от 1 до 10 и подставим в рекуррентную формулу значения последовательных разрядов для n=6, 7, 8, 9 и 10. Отсюда получаем систему уравнений:

aббббб+бcб+бdббббб=б1, aб+бbббббб+бdб+бeб=б0,

ббббbб+бcббббб+бeб=б1, aббббб+бcб+бdббббб=б1, aб+бbббббб+бdб+бeб=б0,

которая имеет два истинных набора решений степени5 (т.е. таких, в которых e, коэффициент при U(n-5), не равен нулю):