Научная статья на тему 'Представление булевых многочленов в виде ZDD-диаграмм'

Представление булевых многочленов в виде ZDD-диаграмм Текст научной статьи по специальности «Математика»

CC BY
119
41
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
БУЛЕВЫ МНОГОЧЛЕНЫ / BOOLEAN POLYNOMIALS / БИНАРНАЯ ДИАГРАММА РЕШЕНИЙ / BINARY DECISION DIAGRAM / БАЗИС ГРЁБНЕРА / GR¨OBNER BASIS / ЗАДАЧА "ВЫПОЛНИМОСТЬ" / SAT

Аннотация научной статьи по математике, автор научной работы — Фокин Павел Владимирович, Блинков Юрий Анатольевич

Булевы базисы Грёбнера проявили свою практическую применимость для ряда задач, таких как HFE (Hidden Field Equations) в криптографии, моделирование квантовых вычислений и к задаче «Выполнимость» для конъюнктивной нормальной формы. Алгоритмы построения базисов Грёбнера имеют экспоненциальную сложность построения как по времени выполнения, так и по требуемой памяти. Для более компактного хранения булевых многочленов было предложено использовать ZDD-диаграммы. Показана связь ZDD-диаграмм с специальным видом рекурсивным представлением многочленов, которое отождествляет ZDD-диаграмму с некоторым набором равенств. Доказана лемма дающая число вершин в ZDD-диаграмме для представления булевого многочлена, состоящего из всех мономов до степени d включительно. Представлен пакет на языке C++11 для работы с ZDD-диаграммами. В состав пакета входят собственная реализация красно-чёрных деревьев, списков и менеджера памяти. Пакет разрабатывался для использования как внутреннее представление булевых многочленов, в ней реализованы операции сложения и умножение двух многочленов, а также умножение на переменную, которое используются при построении инволютивных базисов Грёбнера.

i Надоели баннеры? Вы всегда можете отключить рекламу.
iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Presentation of Boolean Polynomials as ZDD-Diagrams

Boolean Gr¨obner basis have shown their practical efficiency for different problems. Among them are algebraic cryptanalysis HFE (Hidden Field Equations), modeling of quantum computing and boolean satisfiability problem (SAT). Algorithms for computing Gr¨obner basis have exponential complexity for execution time as well as for memory usage. The more appropriate data structure was introduced, which is based on zero-suppressed binary decision diagrams (ZDD). Also we show the relation between ZDD and special recursive notation of polynomials. The recursive notation is the collection of equalities which have had one-to-one correspondence with graphical presentation of ZDDs. We prove lemma which gives the number of nodes estimation for ZDD which represent boolean polynomial with all monoms up to d degree of n variables. Furthermore, we present C++11 ZDD package providing possibility for addition and multiplication of boolean polynomials, multiplication by variable, presentation in compressed recursive form and graphical presentation. The package includes its own implementation of red-black trees, lists, and memory manager. ZDD package was developed for using as internal data structure of the boolean polynomials for computation of involutive Gr¨obner basis.

Текст научной работы на тему «Представление булевых многочленов в виде ZDD-диаграмм»

УДК 519.7;658.512

Представление булевых многочленов в виде ZDD-диаграмм

П. В. Фокин*, Ю. А. Блинковt

* ЗАО «РОСА», Москва, Россия, 123557 ^ Механико-математический факультет Саратовский государственный университет им. Н.Г. Чернышевского ул. Астраханская, д. 83, корп. 9, Саратов, Россия, 410012

Булевы базисы Грёбнера проявили свою практическую применимость для ряда задач, таких как HFE (Hidden Field Equations) в криптографии, моделирование квантовых вычислений и к задаче «Выполнимость» для конъюнктивной нормальной формы. Алгоритмы построения базисов Грёбнера имеют экспоненциальную сложность построения как по времени выполнения, так и по требуемой памяти. Для более компактного хранения булевых многочленов было предложено использовать ZDD-диаграммы. Показана связь ZDD-диаграмм с специальным видом рекурсивным представлением многочленов, которое отождествляет ZDD-диаграмму с некоторым набором равенств. Доказана лемма дающая число вершин в ZDD-диаграмме для представления булевого многочлена, состоящего из всех мономов до степени d включительно. Представлен пакет на языке CH—+11 для работы с ZDD-диаграммами. В состав пакета входят собственная реализация красно-чёрных деревьев, списков и менеджера памяти. Пакет разрабатывался для использования как внутреннее представление булевых многочленов, в ней реализованы операции сложения и умножение двух многочленов, а также умножение на переменную, которое используются при построении инволютивных базисов Грёбнера.

Ключевые слова: булевы многочлены, бинарная диаграмма решений, базис Грёбнера, задача «Выполнимость».

1. Введение

Двоичные диаграммы решений (Binary Decision Diagram, BDD) [1] являются удобным инструментом представления и оперирования булевыми функциями и широко используются в различных областях, например для формальной верификации программных и аппаратных систем.

Определение 1. Двоичные диаграммы решений — это направленный ацикличный граф с двумя терминальными узлами {0,1}, которые соответствуют значениям представляемой булевой функции. Выходная степень терминальных вершин равна 0. Все остальные вершины имеют выходную степень 2 и называются узлами решений. Одна вершина имеет входную степень, равную 0, эта вершина является корнем. Рёбра, выходящие из узлов решений, соответствуют значению 0 (0-ребро, else-ребро) или 1 (1-ребро, then-ребро) для соответствующей переменной.

BDD диаграммы можно использовать для представления булевых многочленов, при этом сплошные ребра соответствуют умножению, назовём их мультипликативными, а пунктирные — сложению, аддитивные рёбра. Для примера представим в виде BDD диаграммы моном (рис. 1) и сумму переменных (рис. 2).

Последовательность узлов, начинающихся с вершины и заканчивающаяся терминальным узлом, называется путём. В случае когда порядок переменных для всех путей остаётся постоянным, такую диаграмму будем называть упорядоченной (Ordered BDD, OBDD).

Статья поступила в редакцию 30 декабря 2013 г.

Работа поддержана грантами РФФИ (12-07-00294-а алгебро-логический подход к исследованию задач «Выполнимость», ассоциированных с криптоанализом асимметричных шифров; 13-01-00668-а развитие методов компьютерной алгебры для моделирования перепутанности многочастичных систем, дискретных квантовых систем, а также систем со связями).

Рис. 1. а ■ Ъ ■ с - d

Рис. 2. а + b + с + d

Определение 2 (см. [2]). OBDD будет называться двоичной диаграммой с отбрасыванием незначащих нулей (Zero-suppressed Decision Diagram, ZDD) если она удовлетворяет следующим требованиям:

1) она не содержит одинаковых поддиаграмм,

2) из неё исключены те вершины, мультипликативные ребра которых заканчиваются в терминальной вершине соответствующей 0.

Наиболее характерные различия представленных диаграмм, на примере буле-вого многочлена р

р = abc + ab + be + b + с + 1 и порядком переменных а У b У с, показаны на рис. 3-5.

(1)

Рис. 3. BDD

Рис. 4. OBDD

Рис. 5. ZDD

Проведём аналогию между рекурсивной записью многочленов и их графическим изображением в виде 2ББ-диаграмм.

2. ZDD-диаграммы и рекурсивная форма многочленов

Представим многочлен р из (1) в полной рекурсивной форме с порядком переменных а У Ь У с

р = а ■ (Ь ■ (с ■ 1 + 1) + с ■ 0 + 0) + Ь ■ (с ■ 1 + 1) + с ■ 1 + 1. (2)

Можно заметить, что между полной рекурсивной записью (2) многочлена р и ОВББ диаграммой на рис. 4 имеется взаимно однозначное соответствие, при котором вершины соответствуют операндам, а операции рёбрам. Уберём в рекурсивной форме (2) многочлена р тривиальное умножение на 0 и отождествим повторяющиеся элементы:

Го = С ■ 1 + 1,

Г\ = ъ ■ Го, (3)

р = а ■ (г1 + 0) + г\ + го.

Назовём форму (3) сжатой рекурсивной формой булевого многочлена р. Между сжатой рекурсивной формой (3) многочлена р и 2ББ-диаграммой на рис. 5, также имеется взаимно однозначное соответствие, при котором вершины соответствуют операндам, а операции рёбрам. В дальнейшем для упрощения записи операцию умножения будем опускать.

3. Некоторые свойства ZDD-диаграмм

Рассмотрим следующую лемму, дающую число вершин для представления булевого многочлена, состоящего из всех мономов до степени <1 включительно.

Лемма 1. Пусть 0 < d < п, тогда ZDD-диаграмма представляющая все мономы до степени d включительно от п переменных содержит в точности (п +1 — d)d нетерминальных вершин.

Для леммы 1, используя введённое выше понятие сжатой рекурсивной формы, можно дать следующее доказательство.

Доказательство. При п = 1 доказательство тривиально. Предположим выполнение леммы для п = к. В линейном случае при d =1 доказательство также тривиально, и мы будем рассматривать случай 2 ^ d ^ к + 1. Запишем многочлен рХ1у !, состоящий из всех мономов до степени d включительно в сжатой рекурсивной форме с порядком переменных х\ У ... У Хк+1

Рх2>-...Ухк+1 Х2рх Хк+1 + Рх3у...Ухк+1 , (4)

Рх2У...УХк + 1 = Х2РХЗ У...УХк+1 + Рх3У...УХк+1 ,

(5)

Рх1У...УХк + 1 = Х~±Рх2У...УХк + 1 + Рх2У...УХк + 1 . (6)

Первое слагаемое в правой части равенства (6) даёт число вершин 1 + (к + 1 — (й — 1))(^ — 1), второе слагаемое (к + 1 — d)d, но из него нужно вычесть число повторяющихся вершин многочлена рх~3>-...ухк+1 в правых частях равенств (4), (5). В результате имеем 1 + (к + 1 — (й — 1))(^ — 1) + (к + 1 — d)d — (к — (й — 1))(^ — 1) = ((к + 1) + 1 — d)d. □

Лемма 2 (см. [3]). Пусть 0 < d < п, тогда ZDD-диаграмма представляющая все d-элементные подмножества, п-элементного множества содержит в точности (п +1 — d)d нетерминальных вершин.

Доказательство леммы 2, используя понятие сжатой рекурсивной формы, можно провести аналогично доказательству леммы 1.

На рис. 6, 7 показано различие 2ББ-диаграмм для случаев лемм 1 и 2.

Рис. 6. ZDD-диаграмма для случая Рис. 7. ZDD-диаграмма для случая леммы 1 леммы 2

4. Описание пакета

Для использования ZDD-диаграмм как внутреннего представления булевых многочленов при вычисление инволютивного базиса Грёбнера, а также для исследования свойств диаграмм был реализован CH—+11 пакет (https://bitbucket. org/fokinpv/ginv/wiki/Home), с обёрткой на Cython для использования в языке программирования Python.

В состав пакета входят собственная реализации красно-чёрных деревьев, списков и менеджера памяти. Основной структурой управляющей узлами ZDD-диа-граммы является кэш. В представленном пакете кэш запрограммирован в виде красно-чёрного дерева, узлами которого являются списки узлов ZDD-диаграммы с одинаковым номером переменной. Кэш может быть как общим для нескольких ZDD-диаграмм, так и локальным, с узлами из одной диаграммы.

Библиотека разрабатывалась для использования как внутреннее представление булевых многочленов, в ней реализованы операции сложения и умножение двух многочленов, а также умножение на переменную, которое используются при построении инволютивных базисов Грёбнера [4]. Также реализованы операции над множествами «объединение», «пересечение» и «разность».

Для удобства записи и исследования свойств ZDD-диаграммы реализована возможность вывода многочлена в сжатой рекурсивной форме.

5. Заключение

Введено понятие сжатой рекурсивной формы, которое отождествляет ZDD-диаграмму с некоторым набором равенств. Используя понятие сжатой рекурсивной формы, доказана лемма, дающая число вершин для представления булевого

многочлена, состоящего из всех мономов до степени d включительно. Представлен пакет на языке C+—+ для работы с ZDD-диаграммами.

Литература

1. Lee C. Y. Representation of Switching Circuits by Binary-Decision Programs // Bell Systems Technical Journal. — 1959. — Vol. 38. — Pp. 985-999.

2. Minato S.-i. Zero-Suppressed bdds for Set Manipulation in Combinatorial Problems // Design Automation, 1993. 30th Conference on. — 1993. — Pp. 272-277.

3. Motter D. B., Roy J. A., Markov I. L. Resolution Cannot Polynomially Simulate Compressed-BFS // Annals of Mathematics and Artificial Intelligence. — 2005. — Vol. 44, No 1-2. — Pp. 121-156.

4. Gerdt V. P., Zinin M. V., Blinkov Y. A. On Computation of Boolean Involutive Bases // Programming and Computing Software. — 2010. — Vol. 36, No 2. — Pp. 117-123.

UDC 519.7;658.512

Presentation of Boolean Polynomials as ZDD-Diagrams

P. V. Fokin*, Yu. A. Blinkovt

* ROSA Company, Moscow, Russia, 123557 ^ Mechanics and Mathematics Department Saratov State University named after N.G. Chernyshevsky 83, Astrakhanskaya str., building 9, Saratov, Russia, 410012

Boolean Grobner basis have shown their practical efficiency for different problems. Among them are algebraic cryptanalysis HFE (Hidden Field Equations), modeling of quantum computing and boolean satisfiability problem (SAT). Algorithms for computing Grobner basis have exponential complexity for execution time as well as for memory usage. The more appropriate data structure was introduced, which is based on zero-suppressed binary decision diagrams (ZDD). Also we show the relation between ZDD and special recursive notation of polynomials. The recursive notation is the collection of equalities which have had one-to-one correspondence with graphical presentation of ZDDs. We prove lemma which gives the number of nodes estimation for ZDD which represent boolean polynomial with all monoms up to d degree of n variables. Furthermore, we present C++11 ZDD package providing possibility for addition and multiplication of boolean polynomials, multiplication by variable, presentation in compressed recursive form and graphical presentation. The package includes its own implementation of red-black trees, lists, and memory manager. ZDD package was developed for using as internal data structure of the boolean polynomials for computation of involutive Groobner basis.

Key words and phrases: boolean polynomials, binary decision diagram, Grobner basis, SAT.

i Надоели баннеры? Вы всегда можете отключить рекламу.