Reed–Solomon 码：从零基础到原理、译码与工程实践

maocred@gmail.com (Halois) — Fri, 17 Jul 2026 00:00:00 +0800

Note: Reed–Solomon 码不是“把数据多复制几份”。它把有限域上的 \(k\) 个符号解释成低次多项式，再用多点求值或等价的生成多项式计算代数冗余。

这篇笔记从本科生真正需要的最小起点展开：先区分 error 与 erasure，再建立 Hamming distance、有限域和 Vandermonde 生成矩阵，随后推导 RS 的 MDS 距离并进入 syndrome、错误定位多项式、Chien search 与 Forney algorithm。中间所有小参数数值都由独立脚本复算。

工程部分固定 PyPI 稳定版 reedsolo==1.7.0。我们会主动破坏字节，分别测试未知错误、已知擦除、联合纠错边界和越界失败；同时说明一个更重要的边界：纠错码不是哈希、认证码或加密算法。

基于 Reed–Solomon 码的公钥密码系统的代数结构攻击

maocred@gmail.com (Halois) — Fri, 17 Jul 2026 00:00:00 +0800

Reading: 对编码密码来说，“存在高效译码算法”和“公开码看起来像随机码”是两件不同的事。

广义 Reed–Solomon（Generalized Reed–Solomon, GRS）码把低次多项式求值写成线性码，因此同时拥有 MDS 参数、显式生成矩阵和高效译码算法。问题也出在这里：行扰乱矩阵只能更换公开码的基，置换矩阵只能重排坐标；它们没有消除“这是一个求值码”这一事实。

这篇笔记沿一条结构泄漏链展开：先证明 GRS 码的 Schur square 只有 \(2k-1\) 维，再用系统形生成矩阵的 generalized-Cauchy 结构解释等价私钥恢复，最后分析随机列为何能抬高平方码维数、又为何会付出二次量级的密钥膨胀。原始 Sidelnikov–Shestakov 攻击、2014 年的 square-code 方法和 2016 年后的 RLCE 不会被混成同一个算法。

Coding-Theory on As it was

Reed–Solomon 码：从零基础到原理、译码与工程实践

基于 Reed–Solomon 码的公钥密码系统的代数结构攻击