| 講演名 | 2007-05-18 NISTの乱数検定に含まれる最長連検定の修正 濱野 健二, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 乱数性が良好であることが知られているブロック暗号DESが生成する乱数系列を,米国商務省標準技術局の乱数検定(NIST SP800-22)に含まれる最長連検定を利用して検定したとき,乱数系列のランダム性が棄却される結果が得られた.本稿では,NISTの最長連検定で使用されている最長連の出現確率が近似値であることを示す.次に,乱数の1系列の長さを100万ビットとする通常の入力では,精密な検定を行えないことを指摘する.最長連の出現確率を本稿で新たに導出した正確な値に変更し,乱数の1系列の長さを400万ビット以上にすれば,ランダム性が棄却されないようになることが分かった.DESの代わりにAESを使用したときも同様の結果が得られた. |
| 抄録(英) | When random sequences taken from the block cipher DES, which is known to be a good random generator, were tested using "test for the longest run of ones in a block" included in NIST randomness test suite (NIST SP800-22), we have observed that the null hypothesis that the given sequences seem to be random was rejected. In this report, we show that occurrence probabilities of the longest run of ones in a block used in the NIST randomness-test suite are approximate values. Next, we point out that sequence length 1Mbits, which is widely used sequence length for randomness testing, should not be used for accurate randomness testing. When the occurrence probabilities used in the NIST randomness test suite were replaced by our new correct values shown in this report and sequence length was set to longer than 4Mbits, random sequences taken from DES became to pass the test. The same result was obtained when the block cipher AES was used instead of DES as a random number generator. |
| キーワード(和) | 最長連検定 / 乱数検定 / NIST SP800-22 |
| キーワード(英) | Test for the Longest Run of Ones in a Block / randomness test / NIST SP800-22 |
| 資料番号 | ISEC2007-3 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ISEC |
|---|---|
| 開催期間 | 2007/5/11(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information Security (ISEC) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | NISTの乱数検定に含まれる最長連検定の修正 |
| サブタイトル（和） | |
| タイトル（英） | Correction of "Test for the Longest Run of Ones in a Block" Included in NIST Randomness Test Suite |
| サブタイトル（和） | |
| キーワード(1)（和/英） | 最長連検定 / Test for the Longest Run of Ones in a Block |
| キーワード(2)（和/英） | 乱数検定 / randomness test |
| キーワード(3)（和/英） | NIST SP800-22 / NIST SP800-22 |
| 第 1 著者 氏名（和/英） | 濱野 健二 / Kenji HAMANO |
| 第 1 著者 所属（和/英） | 東京大学大学院新領域創成科学研究科 Graduate School of Frontier Sciences, The University of Tokyo |
| 発表年月日 | 2007-05-18 |
| 資料番号 | ISEC2007-3 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | 44 |
| ページ範囲 | pp.- |
| ページ数 | 5 |
| 発行日 | |