多路復用流密碼

考慮由 3 個 LFSR 組成的流密碼，其中一個的輸出用於確定其他 2 個中的哪一個用於該時鐘週期。

IV 和多項式都是秘密的。

這是壞了嗎？我知道相關的收縮生成器不是，但需要緩衝以避免定時攻擊。

是的，由於 Jennings 的多路復用生成器，更高級的版本已被破壞。在這個答案中，我假設所有 3 個 LFSR 的定期同步時鐘。

提到的攻擊是相關攻擊或線性一致性攻擊或兩者的組合。也引用了早期工作的參考文獻是

Optimal correlation attack on the multiplexer generator, Jovan Dj. Golic, Guglielmo Morgari, Information Processing Letters 109 (2009):838–841.

引用自：https://crypto.stackexchange.com/questions/34609