19、低代价算术与PS3上的快速迭代优化

低代价算术与PS3上的快速迭代优化

在密码学相关的计算中，涉及到大量的算术运算，尤其是在处理椭圆曲线离散对数问题（ECDLP）时，高效的算术运算至关重要。本文将介绍在特定模运算下的低代价算术实现，以及如何在PlayStation 3（PS3）上优化迭代性能。

1. 低代价算术在 ( Z/(2^{128} - 3) ) 中的应用

在素域 ( F_p ) （其中 ( p = (2^{128} - 3)/76439 ) ）中，元素可以冗余表示为环 ( Z/(2^{128} - 3) ) 中的元素。这样做虽然每个域元素需要多约15%的空间，但由于 ( 2^{128} - 3 ) 的稀疏性，模约简操作会更快。

1.1 计算模型

为了高效地进行模 ( 2^{128} - 3 ) 的乘法和平方运算，我们使用一个简化的计算模型，该模型主要考虑以下操作：
- 乘法 ： ( a, b \to ab ) ，其中 ( a, b ) 是16位整数， ( ab ) 是32位整数。
- 乘加 ： ( a, b, c \to ab + c ) ，其中 ( a, b ) 是16位整数， ( c, ab + c ) 是32位整数。
- 16位加法 ： ( a, b \to a + b ) ，其中 ( a, b, a + b ) 是16位整数。
- 32位加法 ： ( a, b \to a + b ) ，其中 ( a, b, a + b ) 是32位整数。
- 32位减法 </