| 摘要 | 第8-10页 |
| Abstract | 第10-11页 |
| 第一章 绪论 | 第12-19页 |
| §1.1 研究背景 | 第12-16页 |
| 1.1.1 密码学 | 第12-13页 |
| 1.1.2 流密码 | 第13-15页 |
| 1.1.3 布尔函数 | 第15页 |
| 1.1.4 带进位的移位反馈寄存器 | 第15-16页 |
| §1.2 国内外研究情况 | 第16-17页 |
| §1.3 本文的主要工作 | 第17-18页 |
| §1.4 各章组织 | 第18-19页 |
| 第二章 预备知识 | 第19-23页 |
| §2.1 布尔函数 | 第19页 |
| §2.2 带进位的移位反馈寄存器 | 第19-23页 |
| 2.2.1 Fibonacci FCSR的基础知识 | 第20-21页 |
| 2.2.2 Galois FCSR基础知识 | 第21页 |
| 2.2.3 Ring FCSR基础知识 | 第21-23页 |
| 第三章 关于具有最优代数免疫k的2k元对称布尔函数 | 第23-52页 |
| §3.1 研究背景 | 第23-24页 |
| §3.2 预备知识 | 第24-26页 |
| §3.3 具有最优AI偶数元对称布尔函数的必要条件 | 第26-36页 |
| §3.4 类1中的函数具有最优代数免疫 | 第36-40页 |
| §3.5 类2中的函数具有最优代数免疫 | 第40-47页 |
| §3.6 成果小结 | 第47-49页 |
| §3.7 构造具有代数免疫度不低于d的偶数元对称布尔函数 | 第49-50页 |
| §3.8 本章小结 | 第50-52页 |
| 第四章 对流密码F-FCSR-H v3的区分攻击 | 第52-67页 |
| §4.1 研究背景 | 第52-53页 |
| §4.2 预备知识 | 第53-55页 |
| 4.2.1 FCSR序列基础知识 | 第53页 |
| 4.2.2 l-序列的线性关系 | 第53-55页 |
| §4.3 扩展l-序列的线性关系 | 第55-60页 |
| 4.3.1 用于搜索(2+2)-关系的扩展生日算法 | 第57-60页 |
| §4.4 利用分段模运算来改进算法 | 第60-62页 |
| 4.4.1 不同线性关系之间的依赖关系 | 第61-62页 |
| §4.5 仿真实验 | 第62-64页 |
| §4.6 应用于ring FCSR,F-FCSR,FCSR组合以及F-FCSR-H v3 | 第64-66页 |
| §4.7 本章小结 | 第66-67页 |
| 第五章 对F-FCSR流密码的快速相关攻击 | 第67-79页 |
| §5.1 研究背景 | 第67-68页 |
| §5.2 针对LFSR的一次通过算法 | 第68-71页 |
| §5.3 针对FCSR的快速相关攻击 | 第71-73页 |
| §5.4 对F-FCSR密码的快速相关攻击 | 第73-78页 |
| 5.4.1 主要思路 | 第73-75页 |
| 5.4.2 两序列之间的相关关系 | 第75-76页 |
| 5.4.3 搜索序列上的线性关系 | 第76-77页 |
| 5.4.4 密钥恢复攻击 | 第77-78页 |
| §5.5 本章小结 | 第78-79页 |
| 第六章 改进对流密BEAN的密钥恢复攻击 | 第79-92页 |
| §6.1 研究背景 | 第79-80页 |
| §6.2 预备知识 | 第80-82页 |
| 6.2.1 布尔函数基础知识 | 第80页 |
| 6.2.2 BEAN的结构和性质 | 第80-82页 |
| §6.3 Agren和Hell的攻击 | 第82-85页 |
| §6.4 对BEAN的新密钥恢复攻击 | 第85-90页 |
| 6.4.1 恢复S~(2i) | 第85-86页 |
| 6.4.2 猜测S~i中的60比特 | 第86-88页 |
| 6.4.3 改进攻击 | 第88-89页 |
| 6.4.4 使用S~(2i)恢复B~i | 第89页 |
| 6.4.5 恢复初始密钥 | 第89-90页 |
| §6.5 改进BEAN | 第90-91页 |
| §6.6 本章小结 | 第91-92页 |
| 第七章 总结与展望 | 第92-93页 |
| 致谢 | 第93-94页 |
| 参考文献 | 第94-105页 |
| 攻读博士期间主要工作 | 第105-106页 |
