En matemáticas , una función booleana es una función cuyos argumentos y resultados asumen valores de un conjunto de dos elementos (normalmente {verdadero, falso}, {0,1} o {-1,1}). [1] [2] Los nombres alternativos son función de conmutación , utilizada especialmente en la literatura informática más antigua , [3] [4] y función de verdad (o función lógica) , utilizada en lógica . Las funciones booleanas son el tema del álgebra de Boole y la teoría de conmutación . [5]
Una función booleana tiene la forma , donde se conoce como el dominio booleano y es un entero no negativo llamado aridad de la función. En el caso donde , la función es un elemento constante de . Una función booleana con múltiples salidas, con es una función booleana vectorial o con valores vectoriales (una S-box en criptografía simétrica ). [6]
Hay diferentes funciones booleanas con argumentos; iguales al número de tablas de verdad diferentes con entradas.
Toda función booleana -aria puede expresarse como una fórmula proposicional en variables , y dos fórmulas proposicionales son lógicamente equivalentes si y solo si expresan la misma función booleana.
Una función booleana puede tener una variedad de propiedades: [7]
Constante : siempre es verdadera o siempre falsa independientemente de sus argumentos.
Monótona : para cada combinación de valores de argumentos, cambiar un argumento de falso a verdadero solo puede hacer que la salida cambie de falso a verdadero y no de verdadero a falso. Se dice que una función es monótona en una determinada variable si es monótona con respecto a los cambios en esa variable.
Lineal : para cada variable, invertir el valor de la variable siempre supone una diferencia en el valor de verdad o nunca supone una diferencia (una función de paridad ).
Simétrico : el valor no depende del orden de sus argumentos.
Doblado : sus derivadas están todas balanceadas (el espectro de autocorrelación es cero)
Correlación inmune a m- ésimo orden: si la salida no está correlacionada con todas las combinaciones (lineales) de como máximo m argumentos
Evasiva : si la evaluación de la función siempre requiere el valor de todos los argumentos
Una función booleana es una función de Sheffer si se puede utilizar para crear (por composición) cualquier función booleana arbitraria (ver completitud funcional ).
El grado algebraico de una función es el orden del monomio de orden más alto en su forma normal algebraica.
La complejidad del circuito intenta clasificar las funciones booleanas con respecto al tamaño o la profundidad de los circuitos que pueden calcularlas.
Funciones derivadas
Una función booleana puede descomponerse mediante el teorema de expansión de Boole en cofactores de Shannon positivos y negativos ( expansión de Shannon ), que son las funciones (k-1)-arias que resultan de fijar uno de los argumentos (a cero o a uno). Las funciones (k-arias) generales que se obtienen al imponer una restricción lineal a un conjunto de entradas (un subespacio lineal) se conocen como subfunciones . [8]
La derivada booleana de la función para uno de los argumentos es una función (k-1)-aria que es verdadera cuando la salida de la función es sensible a la variable de entrada elegida; es el XOR de los dos cofactores correspondientes. Una derivada y un cofactor se utilizan en una expansión de Reed-Muller . El concepto se puede generalizar como una derivada k-aria en la dirección dx, obtenida como la diferencia (XOR) de la función en x y x + dx. [8]
La transformada de Möbius (o transformada de Boole-Möbius ) de una función booleana es el conjunto de coeficientes de su polinomio ( forma normal algebraica ), en función de los vectores exponentes monomiales. Es una transformada autoinversa . Se puede calcular de manera eficiente utilizando un algoritmo de mariposa (" Transformada rápida de Möbius "), análogo a la Transformada rápida de Fourier . [9] Las funciones booleanas coincidentes son iguales a su transformada de Möbius, es decir, sus valores de tabla de verdad (minterm) son iguales a sus coeficientes algebraicos (monomiales). [10] Hay 2^2^( k −1) funciones coincidentes de k argumentos. [11]
Análisis criptográfico
La transformada de Walsh de una función booleana es una función de valor entero k-ario que da los coeficientes de una descomposición en funciones lineales ( funciones de Walsh ), análoga a la descomposición de funciones de valor real en armónicos por la transformada de Fourier . Su cuadrado es el espectro de potencia o espectro de Walsh . El coeficiente de Walsh de un vector de un solo bit es una medida de la correlación de ese bit con la salida de la función booleana. El coeficiente de Walsh máximo (en valor absoluto) se conoce como linealidad de la función. [8] El número más alto de bits (orden) para el cual todos los coeficientes de Walsh son 0 (es decir, las subfunciones están equilibradas) se conoce como resiliencia , y se dice que la función es inmune a la correlación a ese orden. [8] Los coeficientes de Walsh juegan un papel clave en el criptoanálisis lineal .
La autocorrelación de una función booleana es una función de valor entero k-ario que proporciona la correlación entre un cierto conjunto de cambios en las entradas y la salida de la función. Para un vector de bits dado, está relacionada con el peso de Hamming de la derivada en esa dirección. El coeficiente de autocorrelación máximo (en valor absoluto) se conoce como el indicador absoluto . [7] [8] Si todos los coeficientes de autocorrelación son 0 (es decir, las derivadas están equilibradas) para un cierto número de bits, se dice que la función satisface el criterio de propagación a ese orden; si todos son cero, entonces la función es una función doblada . [12] Los coeficientes de autocorrelación juegan un papel clave en el criptoanálisis diferencial .
Los coeficientes de Walsh de una función booleana y sus coeficientes de autocorrelación están relacionados por el equivalente del teorema de Wiener-Khinchin , que establece que la autocorrelación y el espectro de potencia son un par de transformadas de Walsh. [8]
Tabla de aproximación lineal
Estos conceptos se pueden extender de forma natural a funciones booleanas vectoriales considerando sus bits de salida ( coordenadas ) individualmente, o más a fondo, observando el conjunto de todas las funciones lineales de bits de salida, conocidas como sus componentes . [6] El conjunto de transformadas de Walsh de los componentes se conoce como Tabla de Aproximación Lineal (LAT) [13] [14] o matriz de correlación ; [15] [16] describe la correlación entre diferentes combinaciones lineales de bits de entrada y salida. El conjunto de coeficientes de autocorrelación de los componentes es la tabla de autocorrelación , [14] relacionada por una transformada de Walsh de los componentes [17] con la Tabla de Distribución de Diferencias (DDT) [13] [14] más ampliamente utilizada que enumera las correlaciones entre las diferencias en los bits de entrada y salida (ver también: S-box ).
Forma polinómica real
Sobre la unidad hipercubo
Cualquier función booleana puede extenderse de forma única (interpolada) al dominio real mediante un polinomio multilineal en , construido sumando los valores de la tabla de verdad multiplicados por polinomios indicadores : Por ejemplo, la extensión de la función binaria XOR es que es igual a Otros ejemplos son negación ( ), AND ( ) y OR ( ). Cuando todos los operandos son independientes (no comparten variables) la forma polinómica de una función se puede encontrar aplicando repetidamente los polinomios de los operadores en una fórmula booleana. Cuando los coeficientes se calculan módulo 2 se obtiene la forma normal algebraica ( polinomio de Zhegalkin ).
Las expresiones directas para los coeficientes del polinomio se pueden derivar tomando una derivada apropiada: esto se generaliza como la inversión de Möbius del conjunto parcialmente ordenado de vectores de bits: donde denota el peso del vector de bits . Tomada módulo 2, esta es la transformada booleana de Möbius , que da los coeficientes de la forma normal algebraica : En ambos casos, la suma se toma sobre todos los vectores de bits a cubiertos por m , es decir, los bits "uno" de a forman un subconjunto de los bits uno de m .
Cuando el dominio se restringe al hipercubo n-dimensional , el polinomio da la probabilidad de un resultado positivo cuando la función booleana f se aplica a n variables aleatorias independientes ( Bernouli ), con probabilidades individuales x . Un caso especial de este hecho es el lema de apilamiento para funciones de paridad . La forma polinómica de una función booleana también se puede utilizar como su extensión natural a la lógica difusa .
Sobre el hipercubo simétrico
A menudo, el dominio booleano se toma como , con falso ("0") mapeándose a 1 y verdadero ("1") a -1 (ver Análisis de funciones booleanas ). El polinomio correspondiente a se da entonces por: El uso del dominio booleano simétrico simplifica ciertos aspectos del análisis , ya que la negación corresponde a multiplicar por -1 y las funciones lineales son monomios (XOR es multiplicación). Esta forma polinómica corresponde entonces a la transformada de Walsh (en este contexto también conocida como transformada de Fourier ) de la función (ver arriba). El polinomio también tiene la misma interpretación estadística que el del dominio booleano estándar, excepto que ahora trata con los valores esperados (ver el lema de apilamiento para un ejemplo).
^ "Función booleana - Enciclopedia de Matemáticas". encyclopediaofmath.org . Consultado el 3 de mayo de 2021 .
^ Weisstein, Eric W. "Función booleana". mathworld.wolfram.com . Consultado el 3 de mayo de 2021 .
^ "función de conmutación". TheFreeDictionary.com . Consultado el 3 de mayo de 2021 .
^ Davies, DW (diciembre de 1957). "Funciones de conmutación de tres variables". IRE Transactions on Electronic Computers . EC-6 (4): 265–275. doi :10.1109/TEC.1957.5222038. ISSN 0367-9950.
^ McCluskey, Edward J. (1 de enero de 2003), "Teoría de la conmutación", Enciclopedia de informática , GBR: John Wiley and Sons Ltd., págs. 1727-1731, ISBN978-0-470-86412-8, consultado el 3 de mayo de 2021
^ ab Carlet, Claude. "Funciones booleanas vectoriales para criptografía" (PDF) . Universidad de París . Archivado (PDF) desde el original el 17 de enero de 2016.
^ ab "Funciones booleanas — Manual de referencia de Sage 9.2: Criptografía". doc.sagemath.org . Consultado el 1 de mayo de 2021 .
^ abcdef Tarannikov, Yuriy; Korolev, Peter; Botev, Anton (2001). "Coeficientes de autocorrelación e inmunidad de correlación de funciones booleanas". En Boyd, Colin (ed.). Avances en criptología — ASIACRYPT 2001. Apuntes de clase en informática. Vol. 2248. Berlín, Heidelberg: Springer. págs. 460–479. doi : 10.1007/3-540-45682-1_27 . ISBN.978-3-540-45682-7.
^ Carlet, Claude (2010), "Funciones booleanas para criptografía y códigos de corrección de errores" (PDF) , Modelos y métodos booleanos en matemáticas, informática e ingeniería , Enciclopedia de matemáticas y sus aplicaciones, Cambridge: Cambridge University Press, págs. 257–397, ISBN978-0-521-84752-0, consultado el 17 de mayo de 2021
^ Pieprzyk, Josef; Wang, Huaxiong; Zhang, Xian-Mo (1 de mayo de 2011). "Transformadas de Möbius, funciones booleanas coincidentes y propiedad de no coincidencia de funciones booleanas". Revista internacional de matemáticas informáticas . 88 (7): 1398–1416. doi :10.1080/00207160.2010.509428. ISSN 0020-7160. S2CID 9580510.
^ Nitaj, Abderrahmane; Susilo, Willy; Tonien, José (1 de octubre de 2017). "Producto de Dirichlet para funciones booleanas". Revista de Matemáticas Aplicadas y Computación . 55 (1): 293–312. doi :10.1007/s12190-016-1037-4. ISSN 1865-2085. S2CID 16760125.
^ Canteaut, Anne; Carlet, Claude; Charpin, Pascale; Fontaine, Caroline (14 de mayo de 2000). "Características de propagación e inmunidad a la correlación de funciones booleanas altamente no lineales". Actas de la 19.ª Conferencia internacional sobre teoría y aplicación de técnicas criptográficas . EUROCRYPT'00. Brujas, Bélgica: Springer-Verlag: 507–522. ISBN978-3-540-67517-4.
^ ab Heys, Howard M. "Un tutorial sobre criptoanálisis lineal y diferencial" (PDF) . Archivado (PDF) desde el original el 17 de mayo de 2017.
^ abc "S-Boxes y sus representaciones algebraicas — Manual de referencia de Sage 9.2: Criptografía". doc.sagemath.org . Consultado el 4 de mayo de 2021 .
^ Daemen, Juana; Govaerts, René; Vandewalle, Joos (1994). "Matrices de correlación". En Preneel, Bart (ed.). Cifrado de software rápido: segundo taller internacional. Lovaina, Bélgica, 14 a 16 de diciembre de 1994, Actas . Apuntes de conferencias sobre informática. vol. 1008. Saltador. págs. 275–285. doi : 10.1007/3-540-60590-8_21 .
^ Daemen, Joan (10 de junio de 1998). "Capítulo 5: Propagación y correlación - Anexo a la propuesta de AES de Rijndael" (PDF) . NIST . Archivado (PDF) desde el original el 23 de julio de 2018.
^ Nyberg, Kaisa (1 de diciembre de 2019). "Tablas de autocorrelación extendida y de boomerang y vínculos entre propiedades de no linealidad de funciones booleanas vectoriales" (PDF) . Archivado (PDF) desde el original el 2 de noviembre de 2020.
Lectura adicional
Crama, Yves; Hammer, Peter L. (2011), Funciones booleanas: teoría, algoritmos y aplicaciones , Cambridge University Press, doi :10.1017/CBO9780511852008, ISBN9780511852008
Janković, Dragan; Stanković, Radomir S.; Moraga, Claudio (noviembre de 2003). "Optimización de expresiones aritméticas utilizando la propiedad de polaridad dual". Revista Serbia de Ingeniería Eléctrica . 1 (71–80, número 1): 71–80. doi : 10.2298/SJEE0301071J .
Arnold, Bradford Henry (1 de enero de 2011). Lógica y álgebra de Boole. Courier Corporation. ISBN978-0-486-48385-6.
Mano, MM; Ciletti, MD (2013), Diseño digital , Pearson