摘要：为了能够抵御基于量子计算机的攻击方法，在2006年RSA会议上，Wang等人提出了一个新的多变量密码体制——“Medium-Field”密码系统（MFE），但被Ding等人用二阶线性化函数方程攻击方法攻破。本文把内部扰动的思想加在MFE密码系统之上，构建了该密码系统的一种新变形，并考察了该变形在线性化函数方程攻击下的安全性。经研究分析表明，该MFE密码系统变形几乎不存在二阶线性化函数方程。最后针对该变形选择合适的参数作了进一步分析，并且评估了其实现性能。

关键词：多变量公钥密码 mfe 有限域 扰动 线性化函数方程 

单位：杭州电子科技大学计算机学院 浙江杭州310018