Mathématiques autour de la cryptographie.

Transcription

1 Mathématiques autour de la cryptographie. Index Codage par division Codage série Code cyclique Code dual Code linéaire Corps de Galois Elément primitif m séquence Matrice génératrice Matrice de contrôle Ordre multiplicatif Polynôme générateur Polynôme minimal Polynôme primitif Représentation polynomiale - 8

2 Introduction aux codes correcteurs Pierre Csillag. Codes linéaires. Définitions. Les codes linéaires sont des codes où les bits du mot de code dépendent linéairement (selon xor et and) des bits d information. mot d information i = (i, i,, i k ) i j B = {, } mot de code c = (c, c,, c n ) c j B On notera le code C (n, k) n = longueur du mot de code (en bits) k = nombre de bits d information r = nombre de bits de contrôle on a n = k + r Sous espace vectoriel. Avec k bits, on peut former k mots différents, lesquels constituent un espace vectoriel de dimension k, soit B k. Dans un code linéaire C (n, k), les bits de contrôle sont liés aux bits d information, il y a donc une bijection entre les mots d information et les mots du code. Les relations de liaison sont linéaires, il y a donc isomorphisme entre l espace vectoriel B k et les mots du code C (n, k). Les mots du code appartiennent à la fois à B n (comme mot de longueur n) et à un espace vectoriel de dimension k (par isomorphisme entre C (n, k) et B k ). Les mots d un code linéaire forment un sous espace vectoriel de dimension k de B n. Théorème fondamental des codes linéaires. La distance minimale d un code est la plus petite distance que l on peut trouver entre des mots de code différents pris deux à deux. c, c C (n, k) La distance entre c et c est le poids de c c. Or tous les éléments de C forment un sous espace vectoriel donc c = c c C - 8

3 La distance minimale d un code linéaire est égale au poids minimal du code. Matrice génératrice. Définition. k mots linéairement indépendants forment une base pour le sous espace (de dim. k). On appelle matrice génératrice G du code une matrice k, n dont les k lignes sont les k mots de la base. N importe quel mot du code sera une combinaison linéaire des mots de base, donc on pourra obtenir un mot de code correspondant à un mot d information par le produit matriciel c = i.g n k * n = k n Forme canonique réduite : G (opérations élémentaires sur les lignes) () G = k A = k A k, r () k r (forme réduite à gauche) Les lignes de la nouvelle matrice génératrice G forment la base canonique du sous espace vectoriel des mots du code. Elle engendre un code systématique, car dans le produit c = i.g la sous matrice unitaire reproduira les bits d information

4 Contrôle de parité. Idée : on peut caractériser l appartenance d un vecteur libre A à un plan P, par le fait qu il est orthogonal à un vecteur B porté par une droite D. Ici, les vecteurs de P et ceux de D constituent deux sous espaces orthogonaux de notre espace habituel à trois dimensions. (puis généralisation à des espaces abstraits, sous espaces vectoriels de B n ). Sous espace orthogonal. Soit E n un espace vectoriel à n dimensions sur {, } a = (a, a,, a n ) et b = (b, b,, b n ) E n produit scalaire : c = a.b = a.b a.b a n.b n Définition de l orthogonalité : a b a.b =! La notion d orthogonalité a ces propriétés légèrement différentes de celles auxquelles nous sommes habituées ; étant donné que E n est défini sur un corps fini, un vecteur non nul peut être orthogonal à lui-même. Soient E k et E r deux sous espaces de E n. On dit que E r est le sous espace orthogonal de E k, si - k + r = n - tous les vecteurs de E k sont orthogonaux à tous les vecteurs de E r Matrice de contrôle. Soit un code C (n, k) défini par une matrice génératrice G. D code dual de C défini sur le sous espace orthogonal à l ensemble des mots du code C. Soit H la matrice génératrice de ce code dual (r, n) G.H t = H t transposée de la matrice H H est une matrice de contrôle (de parité) pour le code C G = k A k, r alors H = A t k, r r

5 En effet A k, r G.H t = k A k, r r G.H t = A k, r + A k, r = Codes cycliques. Définitions. Un code cyclique est un code linéaire C (n, k) tel que toute permutation circulaire sur les symboles d un mot de code donne encore un mot du code : [c n-, c n-,, c ] C [c n-,, c, c n- ] C Représentation polynomiale. On peut considérer les symboles d un mot comme les coefficients d un polynôme c = [c n-, c n-,, c ] c(x) = c n- x n- + + c x + c c = [] c(x) = x 5 + x 4 + x + addition modulo i.e. xor La correspondance entre le mot et sa représentation polynomiale est une bijection. Permutation circulaire. Une position vers la gauche : [c n-, c n-,, c ] c n- x n- + + c x + c [c n-,, c, c n- ] c n- x n- + + c x + c n- Equivalent à prendre le produit x.c(x) modulo x n (ou bien modulo x n + ) i positions vers la gauche : cad effectuer i fois le décalage précédent vers la gauche a = [] n =

6 pour i = 3 permutations circulaires a = [] a = x 3 (x 4 + x + ) mod(x 5 + ) x 7 + x 5 + x 3 x 5 + x 7 + x x 5 + x 3 + x x 5 + a (x) = x 3 + x + Une autre méthode consiste à exploiter le fait que x 5 = a = x 5 (x + ) + x 3 = x 3 + x + a = [] Polynôme générateur. Tout code linéaire C contient un mot non nul, dont le polynôme est de degré inférieur aux degrés des polynômes associés à tous les autres mots non nuls du code. Cet élément est unique, car s il y en avait deux, leur somme serait de degré inférieur. Examinons : G = k () () A k r Les lignes de G forment la base canonique de sous espace vectoriel des mots de code. Le polynôme de degré le plus faible de cette base correspond à la ligne inférieure de la matrice. Ce polynôme de degré r est le polynôme de plus faible degré de tous mots du code. Dans le cas d un code cyclique, on appelle ce polynôme g(x) le polynôme générateur du code. g(x) = g r x r + g r- x r- + + g x + g avec g r = et g = (sinon en factorisant par x on obtiendrait un poly. de d inf.) soit g(x) = x r + g r- x r- + + g x + Matrice génératrice. Le code étant cyclique, les permutations circulaires sur les bits du mot g, correspondant au polynôme générateur g(x), sont aussi des mots du code. Ainsi, les polynômes g(x), x.g(x), x g(x),, x k- g(x) correspondent à k mots linéairement indépendants de C, donc forment une base pour le sous espace des mots de C. Par suite,

7 tout mot de code est une combinaison linéaire de g(x), x.g(x), x g(x),, x k- g(x), donc est le produit d un polynôme quelconque et de g(x). Autrement dit : tout mot d un code cyclique est multiple de g(x). G = x k- g(x) x k- g(x) () () x.g(x) g(x) g r- g = () () g r- g Le code cyclique est un idéal. D après la nature de la matrice génératrice précédemment trouvée, un mot de code est une combinaison linéaire des polynômes : g(x), x.g(x), x g(x),, x k- g(x) Donc un mot de code est le produit de g(x) par un polynôme quelconque modulo x n + ; autrement dit c est un multiple de g(x). Rappel : un anneau est un ensemble A muni de deux lois internes : dont la première (loi dite additive) structure A en un groupe abélien (commutatif), et la seconde (loi dite multiplicative) est associative, et distributive par rapport à la première. (On peut dire qu un anneau est un ensemble où les opérations de type addition, soustraction et multiplication fonctionnent correctement). Un idéal d un anneau A est un sous ensemble I de A tel que a I et x A a.x I Soit K[x] l ensemble des polynômes défini sur un corps K (poly. dont les coeffs. sont les elts. d'un corps K). Nous savons que K[x] est structuré en anneau par les lois d addition et de multiplication des polynômes. On peut facilement vérifier que l ensemble K[x] / (x n + ) des restes de la division des polynômes par x n + est aussi un anneau, où la multiplication des polynômes se sous-entend modulo x n +. Dans un code cyclique, un mot de code est un multiple du polynôme g(x), donc le code cyclique est un idéal de K[x] / (x n + ). Et réciproquement, tout idéal de K[x] / (x n + ) est un code cyclique. Lorsque tous les éléments d un idéal sont des multiples d un même élément, ont dit que l idéal est principal. Dans notre cas, tous les idéaux de l anneau K[x] / (x n + ) sont

8 principaux (on dit que c est un anneau principal), donc tous les codes cycliques sont des idéaux principaux. Contrôle de parité. Propriété caractéristique de g(x). Exprimons la division euclidienne de x n + par le polynôme générateur g(x) : x n + = g(x).h(x) + R(x) d R(x) < r d de g(x) g(x).h(x) + R(x) = mod(x n + ) R(x) = g(x).h(x) mod(x n + ) le membre de droite est un multiple de g(x), donc c est un mot du code. Le membre de gauche ne peut être un mot non nul du code, car d R(x) < r ; or, le mot de code non nul du plus faible d est précisément g(x) dont le degré est r. Donc R(x) est fatalement nul. soit x n + = g(x).h(x) g(x) divise x n +.. Une condition nécessaire et suffisante pour qu un polynôme g(x) soit générateur (de d minimal) d un code cyclique est qu il divise x n +. Code dual. La relation x n + = g(x).h(x) peut aussi s écrire g(x).h(x) = mod(x n + ) ce qui rappel G.H t = Q? Y a-t-il une correspondance simple entre le polynôme h(x) et une matrice de contrôle H? Soit le code cyclique C (n, k) engendré par le polynôme g(x), et un mot c de ce code. Le polynôme c(x) est un multiple de g(x) : c(x) = f(x).g(x) comme g(x) divise x n + on a : g(x).h(x) = mod(x n + ) c(x).h(x) = f(x).g(x).h(x) = mod(x n + ) Donc le polynôme h(x) continue à jouer un rôle analogue à H h(x).c(x) = H.c t =.. on obtient la matrice de contrôle H :

9 h h h k- h k () H = () h h h k- h k En résumé, on obtient une matrice génératrice du code dual d un code cyclique, à partir du polynôme h(x) pris comme polynôme générateur, mais dans lequel on a inversé le sens des coefficients. Exemple : A partir de la décomposition en facteurs irréductibles de x 7 + (n = 7, k = 4) : x 7 + = (x 3 + x + )(x 3 + x + )(x + ) en prenant g(x) = x 3 + x + alors h(x) = (x 3 + x + )(x + ) = x 4 + x 3 + x + d où G et H : G = g(x) = x 3 +x + H = h(x) = +x +x 3 +x 4 Codage Série. Codage par multiplication. Tout mot d un code cyclique est multiple du polynôme générateur : c(x) C (n, k) c(x) = f(x).g(x) mod(x n + ) avec f(x) polynôme qcq ; en prenant le poly. correspondant au mot d information i(x) : c(x) = i(x).g(x) mod(x n + ) Méthode simple de réalisation matérielle du codage : circuit multiplieur de polynômes (l un fixe le multiplieur, l autre variable le multiplicande). Les coefficients du produit de polynômes forment le produit de convolution discret des coefficients des polynômes. Exemple avec (x 3 + x + x).(x 3 + x + ) :

10 x 3 + x + x + + x + + x 3 x 3 + x + x + + x + + x 3 x + = x x 3 + x + x + + x + + x 3 x + x + = x 3 + x + x + + x + + x 3 x 3 + x = x 3 + x + x + + x + + x 3 x x 4 = x 3 + x + x + + x + + x 3 + x 5 = x 5 x 3 + x + x + + x + + x 3 x 6 D où la réalisation matérielle suivante : x 6 + x 5 + x ou encore (x 3 + x + x) ( + x + x 3 ) (x 6 + x 5 + x) Le multiplicande est entré dans un registre à décalage bit de poids faible en tête ; le multiplieur est câblé physiquement (le est l élément neutre de la multiplication, AND logique) ; les bits sont additionnées modulo (xor). Les bits du produit sortent (en série) avec les bits de poids faible en tête. Le code obtenu n est pas systématique. Codage par division. Permet d obtenir un code systématique. i(x) = i k- x k- + + i x + i x le mot peut s écrire i k- i r k - 8

11 Multiplions i(x) par x r : x r.i(x) = i k- x n- + + i x r+ + i x r i k- i k r Divisons maintenant x r.i(x) par g(x) (dont le d est r) x r.i(x) = g(x).q(x) + R(x) avec d R(x) < r R(x) peut s écrire R r- R k r ou encore, le mot x r.i(x) + R(x) = g(x).q(x) étant un multiple de g(x), est un mot du code. Le mot correspondant se compose de sous mots disjoints : i k- i R r- R k r En résumé, on peut coder (code cyclique, sous forme systématique) un mot d information,. en le multipliant par x r, puis. en divisant le résultat par g(x). Le reste de la division fournit les bits de contrôle. Circuit diviseur (de polynômes). Construction du circuit réalisant la division de x 7 + x 5 + x + par x 3 + x + : - 8

12 Q(x) x 7 + x 5 + x + x 3 + x + x 7 + x 5 + x 4 x x + x 4 + x + x 4 + x + x x + Q(x) R(x) On voit les 4 bits du diviseur défiler de la gauche vers la droite. La soustraction (= addition) modulo n est effectuée que si le bit au dessus du bit de gauche du diviseur (bit encadré) est à. Par ailleurs, le MSB du diviseur vaut toujours ; donc le résultat de l addition des bits le plus à gauche vaut toujours. On peut donc "sous entendre" le MSB du diviseur et "anticiper" les opérations : lorsque le bit encadré vaut, l addition se fera comme si les 3 bits du diviseur étaient décalés d un cran vers la gauche ; et si le bit encadré vaut, on se contentera de recopier les bits du résultat précédent, sans additionner les bits du diviseur : Ici, le dividende était fixe, et c est le diviseur que l on faisait défiler. Il est plus pratique de fixer le diviseur et de faire défiler le dividende, lequel sera variable : - 8

13 () diviseur dividende reste quotient Dans ce cas de figure, lorsqu un arrive "en butée" à gauche, l addition des bits du diviseur se fera de nouveau d une manière anticipée ; et lorsqu un se trouve à gauche, le mot ne subira qu un simple décalage. On pourra donc matérialiser cette opération par un registre à décalage, dans lequel, chaque fois qu il y a un dans le quotient (cad en sortie du registre), le dividende sera complémenté (a xor = not(a)) sur les bits correspondant aux bits non nuls du diviseur : () (x 3 ) + x + x x x x

14 Corps de Galois. Corps finis. Rappels / Définitions. Un anneau est un ensemble A muni de lois internes, - la loi additive structure A en un groupe abélien (commutatif), - la loi multiplicative est associative et distributive par rapport à la première. Un corps (field) est un anneau K où tout élément, sauf l élément neutre de la loi additive, possède un inverse par rapport à la loi multiplicative. (Un corps est un ensemble où les 4 opérations : addition, soustraction, multiplication et division fonctionnent correctement). Un corps de Galois (un corps fini) est un corps dont le cardinal est fini. Théorèmes sur les corps finis ; - tout corps fini est commutatif. - le cardinal de tout corps fini est un nombre primaire p m (puissance entière d un nombre premier). - Tous les corps finis de même cardinal sont isomorphes. Corps de Galois à p éléments (p premier). Un corps de Galois à p éléments est un corps isomorphe à Z/pZ, ensemble des classes résiduelles modulo p (p étant un nombre premier). Notation CG(p), GF(p), F p Etude de CG(3) sur l exemple de Z/3Z + Chaque élément non nul à un inverse pour la multiplication : les éléments non nuls forment un sous-groupe multiplicatif

15 Mise en évidence de la nécessité d avoir un nombre p premier avec Z/4Z n a pas d inverse pour la multiplication (c est un diviseur de zéro) : Z/4Z n est pas un corps c est seulement un anneau. Retour à CG(3) représenté par Z/3Z : Toutes les puissances de valent. = etc. = = 3 = 4 = Les puissances successives de décrivent tous les éléments du sous-groupe multiplicatif. Le sous-groupe est cyclique et en est un générateur. On appelle ordre multiplicatif µ d un élément a de CG(p) le plus petit entier positif tel que a µ = ici µ() = µ() = On appel élément primitif un élément de CG(p) dont l ordre multiplicatif est p. Donc un élément primitif est un générateur du sous-groupe cyclique. Le sous- groupe multiplicatif d un corps de Galois est toujours cyclique. Exemple sur Z/7Z : Calculons les puissances successives de chacun des éléments : est l élément neutre de la multiplication = = µ() = = = 4 3 = µ() =

16 3 = 3 3 = 3 3 = = = = µ(3) = 6 4 = 4 4 = 4 3 = µ(4) = 3 5 = 5 5 = = = 5 5 = = µ(5) = 6 6 = 6 6 = µ(6) = Les puissances successives décrivent des cycles : le sous groupe est bien cyclique. Les ordres multiplicatifs sont,, 3 et 6 donc des diviseurs de 6 (d une manière générale, l ordre multiplicatif de tout élément du groupe cyclique divise p ). Deux éléments, 3 et 5, sont primitifs : leur ordre est 6. En figurant les éléments sur un cercle, disposés dans l ordre des puissances successives d un élément primitif (par exemple 3), on met en évidence un isomorphisme de groupe bien éloquent : En effet, la multiplication par 3 correspond exactement à la rotation de 6, celle par à la rotation de etc. et les puissances successives des éléments deviennent : Un théorème de Fermat (le petit théorème de Fermat) devient visible grâce à cette représentation : a CG(p) a p- =

17 Corps de Galois à p m éléments. Un corps fini à p m éléments CG(p m ) est isomorphe au corps des polynômes (à coefficients dans CG(p)) modulo un polynôme (irréductible dans CG(p)) de degré m. CG(p) est le corps de base (ou sous corps premier, ground field) pour CG(p m ). Exemple : construire CG(8) (=CG( 3 )) D après la définition il faut trouver un polynôme de troisième degré, irréductible sur CG(). CG() n étant autre que l ensemble {, } muni de l addition et de la multiplication modulo + Le polynôme x 3 + x + est irréductible dans CG(), car s il avait des facteurs il en aurait obligatoirement un du er degré. Or les deux polynômes du er degré étant x + et x, au moins l une des deux racines, ou, devrait être racine de x 3 + x +. Puisqu il n en est rien, x 3 + x + est irréductible dans CG(). Donc, CG( 3 ) peut être considéré comme l ensemble des classes résiduelles des polynômes sur CG() modulo x 3 + x +. Autrement dit, l ensemble des éléments de CG( 3 ) est l ensemble des polynômes sur CG() dont le degré est inférieur à 3. représentation polynomiale vectorielle x x + x x + x + x x + x + Nous retrouvons les éléments de B 3, ensemble des mots de 3 bits, dont nous connaissons déjà la structure d espace vectoriel, donc la structure de groupe additif. Mais pour l étude du sous-groupe multiplicatif, il est commode d introduire la notion de corps d extension

18 Soit un polynôme irréductible dans un corps K. En adjoignant à K une racine du polynôme (et ses puissances successives), on obtient un nouveau corps (sur-corps de K) appelé corps d extension de K. Dans ce nouveau corps, le polynôme n est plus irréductible. Exemple : nous avons déjà vu que le polynôme x 3 + x + était irréductible dans CG(). Soit α une racine de x 3 + x +. Alors on a α 3 + α + = ou encore α 3 = α + Munis de cette relation, cherchons les puissances successives de α, exprimées dans les deux représentations : = α = α α = α α 3 = α + α 4 = α + α α 5 = α + α + α 6 = α + α 7 = α est un élément primitif d ordre p m = 7 ; il est un générateur pour le sous-groupe cyclique commutatif (7 étant un nombre premier, tous les éléments non nuls de CG(8) sont primitifs). α est racine de x 3 + x +. Les autres racines de ce polynôme sont elles éléments de CG(8)? + + = + + = α α 3 + α + = α est racine α α 6 + α + = = α est racine α 3 α 9 + α 3 + = = α 4 α 4 α + α 4 + = = α 4 est racine α 5 = α

19 α 6 = α D où la décomposition de x 3 + x + en facteurs irréductibles sur CG(8) : x 3 + x + = (x + α)(x + α )(x + α 4 ) Polynôme minimal d un élément. L ordre multiplicatif µ d un élément a de CG(p m ) est le plus petit µ, tel que a i + µ = a i ou encore a µ = α est un élément primitif de CG(p m ), si µ(α) = p m Le polynôme minimal m(x) d un élément β de CG(p m ) est le polynôme (non nul) m(x) de plus faible degré dont β est racine : m(β) = m(x) est forcement irréductible, sinon il ne serait pas de degré minimal. Dans notre exemple de CG( 3 ), le polynôme minimal de chaque élément est : élément polynôme minimal x x + α x 3 + x + α x 3 + x + α 3 x 3 + x + α 4 x 3 + x + α 5 x 3 + x + α 6 x 3 + x + Récapitulons maintenant les éléments de CG( 3 ) définis par x 3 + x +, dans les 3 représentations (nous appellerons la ère la représentation polaire) : polaire représentation polynomiale vectorielle α α α α α 3 α + α 4 α + α α 5 α + α + α 6 α

20 Nous voyons que les éléments de CG(), et sont éléments de CG( 3 ), plus généralement, CG(p) est toujours sous-groupe de CG(p m ). Dans notre exemple on a α 7 =, donc on peut considérer α comme racine septième de l unité dans CG(p 3 ). Plus généralement, on peut considérer tout élément primitif de CG(p m ) comme racine (p m ) ième de l unité dans CG(p m ). Un théorème important affirme, que pour tout éléments a et b de CG(p m ), on a (a + b) p = a p + b p Cela se vérifie aisément dans le cas binaire ; dans tout corps fini CG( m ), on a notamment (x + ) = x + à cause du double produit qui est nul. La conséquence de ce fait est, que si β est racine d un polynôme minimal, β l est aussi, ainsi que β 4, β 8, β 6,, et le nombre de racines ainsi obtenues ne risque pas de dépasser le degré du polynôme, car les exposants de β doivent se comprendre modulo m. Par suite, le polynôme minimal de l élément β est aussi celui des éléments β, β 4, β 8, β 6, Les éléments qui admettent le même polynôme minimal sont dits conjugués. Dans notre exemple, le polynôme minimal de l élément est m (x) = x + celui de α, α et de α 4 est m (x) = m (x) = m 4 (x) = x 3 + x + celui de α 3, α 6 et de α est (cad α 3, α 6 et de α 5 ) m 3 (x) = m 6 (x) = m 5 (x) = x 3 + x + Donc α, α et α 4 sont conjugués ; ainsi que α 3, α 6 et α 5. On peut vérifier que le produit de tous les polynômes minimum distincts, de m (x) à m m m--(x) redonne x +. Par exemple, pour m = 3 : x 7 + = m (x)m (x)m 3 (x) = (x +)(x 3 + x + )(x 3 + x + ) = 6 i= i ( x α ) - 8

21 Polynômes primitifs. Un polynôme primitif est un polynôme minimal, dont au moins une racine est primitive (c'est-à-dire élément primitif d un corps de Galois). Dans notre exemple, x 3 + x + et x 3 + x + sont primitifs, x ne l est pas. On démontre que pour tous les degrés, il existe au moins un polynôme primitif. m séquence. Une application de la théorie des corps de Galois et des circuits diviseurs par un polynôme : les générateurs de m - séquence (séquence à longueur maximal, maximum length sequence, pseudorandom number genrators). Reprenons la structure du circuit diviseur par le polynôme h(x) = x 3 + x + : x x Initialisons les bascules à l état (de la gauche vers la droite), et étudions les états successifs à chaque impulsion de l horloge : Nous voyons qu après sept coups d horloge le système revient à son état initial : le dispositif décrit un cycle de 7 états. De plus les sept mots obtenus sont, dans leur représentation vectorielle, les 7 puissances successives de a, racine du polynôme primitif h(x) = x 3 + x + engendrant ainsi le groupe multiplicatif de CG( 3 )

22 La bascule de gauche produit la séquence [], idem pour les autres avec un décalage. La période de cette séquence (7 bits) est liée au fait que le polynôme h(x) = x 3 + x + est primitif, donc il engendre les 3 = 7 éléments de CG( 3 ). De la même manière, un circuit diviseur, construit à partir de n importe quelpolynôme primitif de degré m à coefficients binaires engendrera une séquence de longueur m -. Tout polynôme non primitif, du même degré, conduirait à une séquence plus courte, d où le nom de séquence à longueur maximal. Les séquences ainsi générées ont des propriétés statistiques très intéressantes. Elles sont parfaitement déterministes ; mais beaucoup des propriétés statistiques des signaux aléatoires y sont vérifiées signal pseudo - aléatoire. Pour caractériser un signal aléatoire : moyenne, fonction d autocorrélation. Ces deux grandeurs s étudient plus facilement sur un signal centré, donc nous allons sous entendre les valeurs - et + pour les valeurs logiques binaires et. Une m-séquence comporte m- zéros et m- uns, puisque le mot [ ] ne fait pas partis du groupe cyclique. Pour des m importants, la différence entre le nombre des uns et celui des zéros devient négligeable. La moyenne tend donc vers zéro lorsque m augmente (avec la représentation - et +). La fonction d auto corrélation pour un signal discret x(k) est : K xx ( i) = lim n n x( j) x( i + n j= j) ce qui devient dans le cas d un signal binaire a(k) : K aa ( i) = lim n n n j= ( ) a + a j i + j Si l on désigne par a(k) le k ième terme de la m-séquence, alors la fonction d autocorrélation K aa (x) vaut lorsque k est égal à un multiple de m (c est la période du signal), et on peut montrer que toute les autres valeurs de k K aa (i) = m Dans l exemple précédent : - 8

23 K aa (i) - / i Lorsque m augmente, la fonction d autocorrélation des m-séquences tend vers celle d un bruit blanc (~dirac). Variante du circuit : registre à décalage, dont les sorties sont, ou ne sont pas, reliées aux entrées d un xor selon, les coefficients du polynôme réciproque de h(x). La sortie du xor est rebouclée à l entrée du registre à décalage. Pour l exemple précédent le polynôme réciproque est x m h(/x) = x 3 + x + : (x) x x