中文

关于幂剩余S盒Walsh谱的一则注记

数论 2025-10-14 v2 密码学与安全

摘要

Fq{F}_q为素域,且q3q \geq 3,设d,m1d, m \geq 1为整数,满足gcd(d,q)=1\gcd(d, q) = 1m(q1)m \mid (q - 1)。本文对S盒的Walsh谱绝对值进行上界估计,S盒形式为S(x)=xdT(xq1m)S(x) = x^d \cdot T(x^{\frac{q-1}{m}}),其中TT为函数且T(x)0T(x) \neq 0x0x \neq 0。此类S盒被提议用于Zero-Knowledge友好型哈希函数Grendel和Polocolo。特别是,我们证明了Polocolo S盒的预期相关性。

关键词

引用

@article{arxiv.2507.06808,
  title  = {A Note on the Walsh Spectrum of Power Residue S-Boxes},
  author = {Matthias Johann Steiner},
  journal= {arXiv preprint arXiv:2507.06808},
  year   = {2025}
}