Skip to content

定理Theorem

有限域正规基与 Frobenius 循环坐标

Normal basis of a finite field · Finite-field normal elements

证明任意有限域扩张都有共轭正规基,以多项式商环单位计数正规元素,并处理特征整除次数、非零迹及改底域的边界。

一个元素的所有共轭彼此不同,只说明它没有过早回到起点;这些共轭作为向量,仍可能线性相关。正规基要求再多一步:同一个元素的共轭,恰好能无重复地表示整个扩域。 找到这样的元素后,Frobenius运算就变成坐标的循环移动。

形式陈述 ​

设 q 为素数幂,n≥1,K=Fq,L=Fqn。记相对Frobenius为 σ(x)=xq。若有序表

Nα=(α,αq,…,αqn−1)

是 L 的 K-基,就称它为正规基,α 为关于 K 的正规元素。这里的“正规”描述一组向量怎样相连,不是说矩阵与转置交换,也不是给向量加上长度或直角条件。

有限域正规基定理:对每个 q,n,这样的 α 都存在。无需假设特征不整除 n。

更精确地,固定一个正规元素 α,令

m(T)=Tn−1∈K[T],θ=g(σ)α,deg⁡g<n.

每个 θ∈L 都有唯一这样的表示,并且

(1)θ 正规⟺gcd(g,m)=1.

若 m=∏PPeP 是不同首一不可约因子的分解,正规元素的总数为

(2)qn∏P∣Tn−1(1−q−deg⁡P).

乘积中的每个不同因子只出现一次;即使 Tn−1 有重因子,公式也照常有效。

直觉

一个算子,能否只靠一个起始向量跑完整个空间 ​

通常选基可以自由挑 n 个向量。正规基只允许挑第一个,后面都由 σ 生成。因此问题转成:σ 是否有一个循环向量,其前 n 个轨道向量线性无关?

若已经找到它,写

x=c0α+c1σα+⋯+cn−1σn−1α,ci∈K.

因为 σ 固定全部 ci,且 σnα=α,所以

(3)[σx]Nα=(cn−1,c0,…,cn−2)t.

这里省下的是Frobenius的算术;一般域乘法并没有因此变成逐坐标相乘。换基本身也要计算,不能只看式(3)就宣称全部扩域运算都是常数代价。

存在性:先证明算子没有更短的关系 ​

显然 σn=I,所以算子极小多项式 mσ 整除 Tn−1。反设存在一个次数小于 n 的非零关系

c0I+c1σ+⋯+cdσd=0,d<n.

它表示普通多项式

Q(X)=c0X+c1Xq+⋯+cdXqd

在 L 的全部 qn 个元素上为零。不同的 q 次幂有不同次数,所以 Q 不是零多项式;它的次数至多 qn−1,却有 qn 个根,违背域上非零多项式的根数界。因此

(4)mσ(T)=Tn−1.

现在实际使用有理标准形:n 维算子的各不变因子次数之和为 n,最大不变因子就是极小多项式。式(4)的次数已经是 n,所以只能有一个伴随块。该块的首个循环向量便给所求正规元素。论证没有对 Tn−1 求不同特征值,更没有对 n 做除法;特征整除次数时也不会失效。

全部正规元素为什么恰好对应单位 ​

映射

K[T]/(m)⟶L,[g]⟼g(σ)α

是 K[T]-模同构:正规基保证它在次数小于 n 的代表元上是一一对应,T 的作用正是 σ。从 θ=g(σ)α 出发能生成整个模,当且仅当 [g] 生成整个商环作为自身的模,也就是 [g] 为单位。多项式Bézout恒等式又把可逆性变成 gcd(g,m)=1,证明(1)。

用环的中国剩余分解,商环分成各个 K[T]/(PeP)。若 d=deg⁡P,这一分量有 qePd 个元素;非单位恰是可被 P 整除的类,共 q(eP−1)d 个。各分量的单位数相乘,便得到(2)。重因子影响分量大小,却不需要把同一个比例因子重复乘 eP 次。

例子与边界

同一个十六元域中的三个不同问题 ​

取 L=F2[a],a4=a+1。a 的Frobenius轨道为

a,a2,a+1,a2+1.

四项互异,但总和为零,故不是正规基。另一方面,a 的乘法阶为15,是 L× 的生成元,所以它既生成整个域,又生成乘法群。这两种“生成”都没有保证共轭向量独立。

改取 α=a3。四个共轭是

a3,a3+a2,1+a+a2+a3,a+a3.

把它们作为列写在幂基 (1,a,a2,a3) 下,得到

(5)C=(0010001101101111),det⁡C=1∈F2.

所以 α 正规。但它的乘法阶只有5,因为 a 的阶为15,a3 的阶为 15/gcd(15,3)=5。正规不保证乘法本原,乘法本原也不保证正规。 正规元素确实生成整个域:其共轭必须有 n 项互异,因而域生成次数为 n;反向蕴含被 a 否定。

非零迹何时足够 ​

若 θ 正规,则

(6)TrL/K(θ)=∑i=0n−1σiθ≠0,

否则就是一份所有系数为一的非平凡基向量关系。即使 n=0 于底域,系数表 (1,…,1) 仍不是零表,不能把两件事混为一谈。

通常(6)只是必要条件。例如 F8/F2 中,Tr(1)=1+1+1=1,但 1 的三个共轭全部相同,不正规。此时 T3−1=(T−1)(T2+T+1),正规元素总数为 8(1−1/2)(1−1/4)=3。

若特征为 p 且 n=ps,则有更强的充要判据:

(7)θ 正规⟺TrL/K(θ)≠0.

因为 Tn−1=(T−1)n,(1)只要求 g(1)≠0。又因迹对Frobenius不变,Tr(g(σ)α)=g(1)Tr(α),而后一个固定迹非零,所以得到(7)。这包括 n=1。

十六元域的绝对次数是4,因此恰有 16(1−1/2)=8 个正规元素;它们正是幂基中 a3 系数为一的八个元素。迹为零的 a 被排除,迹为一的 a3 被接受。

改底域,答案也会变 ​

在同一个 L 中取 b=a2+a,则 b2=b+1,K′={0,1,b,b+1}≅F4。现在相对Frobenius是 x↦x4,扩张次数为二。

原来绝对不正规的 a 现在满足 a+a4=1≠0,所以 (a,a4) 是 K′-正规基。这里次数二仍为特征的幂;正规元素恰为相对迹非零者,也恰为 L∖K′ 的12个元素。底域不写清,“这个元素正规吗”就没有确定答案。

推论与应用

正规基的迹对偶也按同一个方向循环 ​

设 Nα∗=(β0,…,βn−1) 是迹对偶基。迹的Frobenius不变性给

Tr((σiα)(σβj))=Tr((σi−1α)βj)=δi−1,j,

下标均模 n。对偶向量的唯一性因此给 σβj=βj+1。整张对偶表也由一个元素 β0 生成,是正规基。这里证明的是“对偶仍正规”,并没有证明 β0=α;自对偶性是额外条件。

正规基使Frobenius结构简单,迹对偶则把任意输入读成这组坐标。下一页的线性化多项式把这两种表示进一步接成任意线性算子的系数与矩阵。

如何交付一份可复查的正规基 ​

给出域的不可约定义多项式、底域、候选 α、全部共轭的幂基坐标及非零行列式,便足以认证这一个正规基。对全部正规元素计数时,再提交 Tn−1 的不同不可约因子,不能只试几个随机元素后猜总数。

朴素构造 n 个共轭并消元,每个候选需要 n 次相对Frobenius求值及 O(n3) 次底域算术;全部枚举有 qn 个候选,是指数规模。存在性证明不把这种枚举伪装成关于 nlog⁡q 的高效算法。若已经使用正规坐标,式(3)只需重新排列 n 个坐标;是否能用循环存储省去实际搬动,则是表示层的另一个选择。

终点任务要求核对(5)、八个绝对正规元素与十二个相对正规元素,并将同一批数据接入算子和子空间证书。

参考资料
  • Keith Conrad,Linear Independence of Characters,§3,尤其Theorem3.7的循环扩张正规基证明。本文在有限域情形用普通多项式根数界证明算子独立,再调用已有有理标准形;计数及正特征迹判据由商环单位直接推导。
  • Baofeng Wu、Zhuojun Liu,Linearized polynomials over finite fields revisited,2013年v2,§1的正规/对偶基记号及§§2–4的算子表示背景。本文不声称构造最优正规基或提供一般快速乘法复杂度。
关系图谱10 个相邻概念 · 2 类关系

拖动节点调整位置。

显示关系

显示:依赖

  1. 前置三跳
  2. 前置二跳
  3. 前置一跳
  4. 当前条目
  5. 后续一跳
  6. 后续二跳
  7. 后续三跳
文字版关系按与当前条目的最短距离分组
类型化关系