安全理论—几个困难问题

整数分解难题

给定任意正整数$n$，求解$n=pq$中的$p、q$是困难的。

离散对数问题

给定$p$阶（$p$为一个大素数）有限循环群$G$，$g$为$G$上的一个生成元，已知$x\in Z_p^{\ast }$，求解$y=g^{x}modp$是容易的，若已知$y\in Z_p^{\ast }$，求解$y=g^{x}modp$中的$x$是困难的。

判定n阶剩余类难题（DCR）

$n=pq$（$p、q$为大素数），整数$z$如果被称为模$n^2$的$n$阶剩余类，那么存在整数$y\in z_{n^2}^{\ast }$，使得$z=y^{n}mod{n}^2$。判定给定整数$z$是不是模$n^2$的$n$阶剩余类是困难的。

近似最大公因子难题

给定随机一组素数$x_1,x_2,\cdots ,x_n$，每一个整数$x_i$都接近于它们的近似公因子$p$（其中$p$为素数），寻找近似公因子$p$是困难的。

离散子集求和难题

给定整数集合 S = { x 1 , x 2 , ⋯   , x n } S=\{x_1,x_2,\cdots,x_n\} S={x1​,x2​,⋯,xn​}和另一个整数$x$，当$n$很大时，寻找$S$中一个非空子集$T$，满足$T$中元素之和等于$x$是困难的。

注1：困难通常指其算法有指数时间复杂度

注2：很多初学密码学的同学会存在一个疑惑，就是关于时间复杂度的问题，以整数分解问题为例进行介绍。假定对算法不进行任何优化，即乘法算法时间复杂度为$O(n^2)$，每个变量都从1遍历到n，也就是遍历了n次，两个变量遍历完时间复杂度为$O(n^2)$，总体时间复杂度为$O(n^4)$，这明明是多项式时间的复杂度啊，这个问题来自于我们此处认为的$n$是数值的大小，而在密码学中的度量单位是bit, 也就是输入数据的二进制表达的长度，此时若$n=2^k$，则时间复杂度为$O(2^{4k})$，显然是指数的时间复杂度。