中文

关于逆函数的CCZ等价性

信息论 2021-03-09 v2 组合数学 math.IT 数论

摘要

有限域 F2n\mathbb{F}_{2^n} 上的逆函数 xx1x \mapsto x^{-1} 是密码学中研究最多的函数之一,因为它作为分组密码(如 AES)中的 S 盒被广泛使用。在本文中,我们证明:若 n5n\geq 5,则每一个与逆函数 CCZ 等价的函数都已经与它 EA 等价。这证实了 Budaghyan、Calderini 和 Villa 的一个猜想。我们还证明,每一个与逆函数 CCZ 等价的置换都已经与它仿射等价。本文大部分篇幅致力于证明:当 n5n\geq 5 时,在 F2n\mathbb{F}_{2^n} 上不存在形如 L1(x1)+L2(x)L_1(x^{-1})+L_2(x) 的置换多项式,其中 L1,L2L_1,L_2 是非零线性函数。在证明中,我们结合了 Kloosterman 和、二次型以及加性组合学中的工具。

关键词

引用

@article{arxiv.2008.08398,
  title  = {On CCZ-equivalence of the inverse function},
  author = {Lukas Kölsch},
  journal= {arXiv preprint arXiv:2008.08398},
  year   = {2021}
}

备注

Includes reviewers' comments, in particular an improved introduction, and corrected some typos. Accepted for publication in IEEE Transactions on Information Theory