摘要：滤波生成器的安全性主要由滤波函数提供.为抵抗代数攻击,通常选取代数免疫函数作为滤波函数.我们发现已知的几类代数免疫函数都具有较强的旋转对称性,并在此基础上给出了一种针对滤波函数的旋转对称性质的攻击方法.我们还讨论了布尔函数的旋转对称性质以及该性质对旋转对称攻击的影响,分析了最优代数免疫函数对旋转对称攻击的脆弱性,提出了选取滤波函数的一个新准则.

关键词：密码学 滤波生成器 旋转对称函数 

单位：中国科学院软件研究所信息安全国家重点实验室; 北京100190; 中国科学院研究生院; 北京100049