本文介绍了密码学中与因数分解相关的概念，包括2.3.1节的因数分解假设，指出大素数在密码安全中的重要性。2.3.2节讨论了素数的分布，如Chebyshev定理，表明素数在大数中的分布规律。此外，还证明了在因数分解假设下，乘法函数可以作为弱单向函数。
2.3 Multiplication, Primes, and Factoring
考虑第一个单向函数。
f m u l t : N 2 → N f_{mult}:\mathbb{N}^2 \rightarrow \mathbb{N} fmult:N2→N
f m u l t ( x , y ) = { 1 , i f x = 1 ∨ y = 1 x ⋅ y o t h e r w i s e f_{mult}(x,y)=\begin{cases} 1,\quad if \quad x=1 \vee y=1\\ x \cdot y \quad otherwise \end{cases} fmult(x,y)={
1,ifx=1∨y=1x⋅yotherwise
如果x,y中至少一个是偶数，则输出也是偶数，如果(x,y)是从 N 2 \mathbb{N}^2 N2中随机抽取，那么这个发生的概率为 3 4 \frac{3}{4} 43。
因此攻击A成功的概率有 3 4 \frac{3}{4} 43：
A ( z ) = { ( 2 , z 2 ) i f z e v e n ( 0 , 0 ) o t h e r w i s e . A(z)=\begin{cases} (2,\frac{z}{2}) \quad if \quad z even\\ (0,0) \quad otherwise. \end{cases} A(z)={
(2,2z)ifzeven(0,0)otherwise.
2.3.1 The Factoring Assumption
π n = { q ∣ q < 2 n a n d q i s p r i m e } \pi_n= \left \{q \;|\;q<2^n \;and\;q\;is\;prime \right \} πn={
q∣q<2nandqisprime}
代表无限素数集合。
Assumption (Factoring):对于所有敌手A，存在一个可忽略函数概率 ϵ \epsilon ϵ,如
P r [ p ← π n ; q ← π n ; N ← p q : A ( N ) ∈ { p , q } ] < ϵ ( n ) Pr[p\leftarrow\pi_n;q\leftarrow\pi_n;N\leftarrow pq:A(N)\in \left \{p,q \right\}] < \epsilon(n) Pr[p←πn;q←πn;N←p
最低0.47元/天 解锁文章
扫一扫
3973
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
