PRG的扩展

最新推荐文章于 2023-11-27 20:42:15 发布

不败老子程文式

最新推荐文章于 2023-11-27 20:42:15 发布

阅读量1k

点赞数

分类专栏：密码学文章标签：密码学 PRG 可证明安全

本文链接：https://blog.csdn.net/pllt1991/article/details/104027533

版权

本文探讨了伪随机生成器（PRG）的并行和串行扩展方法。通过对多个PRG的拼接，证明了在一定条件下，扩展后的PRG保持安全性。同时介绍了Blum和Micali提出的串行扩展方式，该方法通过迭代使用前一阶段的输出作为新输入，以提高输出长度。定理表明，如果原始PRG是安全的，那么并行和串行扩展的PRG同样具有可忽略的安全风险。

摘要由CSDN通过智能技术生成

PRG的并行扩展

PRG可以通过一个较短的输入得到一个较长的输出，但是如果这个输出的长度仍然达不到我们的要求怎么办呢？一个很自然的想法是将多个PRG拼起来，假设有个PRG拼到了一起，那么我们便可以得到长的输出。那么这个新的 $\mathcal{G}^\prime$ 的安全性怎么样呢？直观来看，似乎只要不是很大， $\mathcal{G}$ 是安全的就可以保证 $\mathcal{G}^\prime$ 安全的。事实上，我们有如下定理：

定理1：如果存在一个安全的PRG $\mathcal{G}$ ，那么个 $\mathcal{G}$ 拼起来得到的新的PRG $\mathcal{G}^\prime$ 就是安全的，即 $\mathcal{G}^\prime(s_1,\cdots,s_n):=(\mathcal{G}(s_1),\cdots,\mathcal{G}(s_n))$ 是安全的。其中 $s_1,\cdots,s_n$ 从输入空间中独立随机选取，是一个不超过关于安全参数的多项式界的一个参数。

证明：这个定理的证明用到了密码学中一个非常重要的证明方法就是混合论证（hybrid argument）。为了证明这个定理，我们可以先考察 n=2 时的情况。当 n=2 时，类似于前面定义PRG的安全性（https://blog.csdn.net/pllt1991/article/details/103915625），我们定义下面两个experiment：

$PPrgExp_0^{\mathcal{G}^\prime,\mathcal{A}}$ ：

$\mathcal{C}$ 以作为 $\mathcal{G}^\prime$ 的输入得到一个比特长的输出并发送给 $\mathcal{A}$ ;

$\mathcal{A}$ 向 $\mathcal{C}$ 返回一个比特 $b^\prime$ $\in\{0,1\}$ ；

输出 $b^\prime$

$PPrgExp_1^{\mathcal{G}^\prime,\mathcal{A}}$ ：

$\mathcal{C}$ 随机选取 $(r_1,r_2)\in\{0,1\}^L\times\{0,1\}^L$ 并发送给 $\mathcal{A}$ ;

$\mathcal{A}$ 向 $\mathcal{C}$ 返回一个比特 $b^\prime$ $\in\{0,1\}$ &#x

最低0.47元/天解锁文章

不败老子程文式

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
PRG的扩展

PRG的并行扩展PRG可以通过一个较短的输入得到一个较长的输出，但是如果这个输出的长度仍然达不到我们的要求怎么办呢？一个很自然的想法是将多个PRG拼起来，假设有个PRG拼到了一起，那么我们便可以得到长的输出。那么这个新的的安全性怎么样呢？直观来看，似乎只要不是很大，是安全的就可以保证安全的。事实上，我们有如下定理：定理1：如果存在一个安全的PRG ，那么个拼起来得到的新的PRG 就是安全的...
复制链接

扫一扫

专栏目录