定理：令K[x]是由次數(shù)小于8、系數(shù)為0或1的多項(xiàng)式組成的環(huán)，m(x)=x^8+x^4+x^3+x+1為不可約多項(xiàng)式，則K[x]/(m(x))（模m(x)剩余類環(huán)）同構(gòu)于元素個(gè)數(shù)為256的有限域F
證明：
1. 構(gòu)造映射H: P->Z，P表示K[x]中的多項(xiàng)式，Z表示小于256的非負(fù)整數(shù)，定義函數(shù)h(p)=z(mod 256)。顯然H為雙射；依初等數(shù)論同余性質(zhì)有h(p1+p2)=(z1+z2)mod 256=z1(mod 256)+z2(mod 256)=h(p1)+h(p2)，h(p1*p2)=z1*z2(mod 256)=z1(mod 256)*z2(mod 256)=h(p1)*h(p2)，故H保持加法乘法封閉性。這點(diǎn)保證支持任意明文/密文的運(yùn)算
2. 由一元多項(xiàng)式環(huán)的性質(zhì)得多項(xiàng)式乘法可以交換，即f(x)•g(x)=g(x)•f(x)，滿足域的交換條件。其乘法單位元是常數(shù)項(xiàng)1，滿足域的單位元條件
3. 因非零多項(xiàng)式f(x)與m(x)互素，由一元多項(xiàng)式環(huán)的互素定理知存在g(x)、k(x)使得f(x)•g(x)+m(x)•k(x)=1(系數(shù)模2)，即f(x)•g(x)模m(x)余1（這里1表示單位元），故f(x)存在逆元，由群定義知逆元必唯一，滿足域的逆元條件。另aes規(guī)定零多項(xiàng)式的逆元為其自身。這點(diǎn)保證s盒及列混合操作可逆
posted on 2023-09-06 22:22
春秋十二月 閱讀(1477)
評論(0) 編輯 收藏 引用 所屬分類:
Algorithm