基于格上最小整数解SIS的密码研究(学习笔记)

论坛 期权论坛 脚本     
已经匿名di用户   2022-5-29 19:11   1163   0

全同态学习(i春秋课程https://www.ichunqiu.com/course/50441 课时二:基于格上最小整数解的密码研究)

一、平均困难问题之SIS

继续把格问题分解后,得到以下关系:

小整数解问题:给定Z_{q}^{n}上的m个随机向量,find m个非平凡(不能同时为0)的解z_{1}, ..., z_{m} in {-1,0,1},使得图中式子成立。

注意:1.若z_{i}的值没有限制,则可以简单用高斯消元法求得。

2.可以用于构造非碰撞哈希函数

3.与格之间的关系:

格的表示方法:

构造防碰撞哈希函数:

所以,如果你能破解防碰撞哈希问题,就相当于破解了SIS。

二、高斯分布和格

1、高斯分布

一维:

二维:

N维:

重要的性质(当一维时):

满足:若x取高斯分布,则对于所有m<M,x模m取的点都几乎是均匀分布的。(此时要使s=5M)

(当N维时:模的是平行多面体)

如何实现呢?先看简单的情况:

一般情况下呢:

证明:

视频看到43:07,先不看这集了。。。难。。

分享到 :
0 人收藏
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

积分:81
帖子:4969
精华:0
期权论坛 期权论坛
发布
内容

下载期权论坛手机APP