格密码教程（四）：SVP和CVP,Hermite定理,Blichfeld定理和Minkowski定理

最新推荐文章于 2024-02-01 23:37:18 发布
最新推荐文章于 2024-02-01 23:37:18 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： 格密码教程 文章标签： svp cvp 格密码 Minkowski定理 Blichfeld定理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41359358/article/details/119910010
版权
本文介绍了格密码中的关键问题SVP（最短向量问题）和CVP（最近向量问题），并探讨了Hermite定理、Blichfeld定理和Minkowski定理在解决这些问题中的应用。Hermite定理给出了格中最短非零向量的上界，而Blichfeld定理和Minkowski定理在几何角度提供了进一步的洞察。
摘要由CSDN通过智能技术生成

一.
首先对格上的两个基本问题进行描述：
1.SVP： 在格L中找到一个最短的非零向量，即找到一个使欧几里得范式 ∥ v ∥ \left \| v\right \| ∥v∥最小化的非零向数<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
格密码教程（六）：高斯二维格规约，解决SVP问题
qq_41359358的博客
08-28 1012
前面文章也看到了好的基对算法结果有很大影响，在2维格中寻找最优基的算法基本上来源于高斯的原因。基本的想法是从一个基向量中交替减去另一个基向量的倍数，直到不可能进一步改进。 假设L⊂R2L⊂R^2L⊂R2是一个具有基向量v1v_1v1​和v2v_2v2​的二维格。我们要求∥v1∥<∥v2∥\left \|v_1\right \|<\left \| v_2\right \|∥v1​∥<∥v2​∥,当v1,v2v_1,v_2v1​,v2​长度不满足要求时，交换v1v_1v1​和v2v_2v2​。
格密码教程（五）：Babai‘s algorithm和求解apprCVP算法
qq_41359358的博客
08-27 1174
一.apprSVP和apprCVP： apprSVP: 设ψ(n)ψ(n)ψ(n)是一个关于nnn的函数。在维数为n的格L中，找到一个不超过最短非零向量长度的ψ(n)ψ(n)ψ(n)倍的非零向量。换句话说，如果vvv是格LLL中最短的非零向量，则找到一个非零向量v∈Lv∈Lv∈L满足： ∥v∥≤ψ(n)∥vshortest∥\qquad \left \|v\right \| \leq \psi(n)\left \|v_{shortest}\right \|∥v∥≤ψ(n)∥vshortest​∥ 函数ψ(n
格签名相似概念区分: SVP、SIS、LWE的区分
qq_44775134的博客
08-18 3646
参考. 格的困难问题： 最短向量问题 (Shortest Vector Problem, SVP). SVP 问题定义为：对于给定的格Λ\LambdaΛ ，找到一个非零的格向量v\bold vv ，使得对于任意的非零向量u∈Λ\bold u \in \Lambdau∈Λ，∣∣v∣∣≤∣∣u∣∣||\bold v||\le||\bold u||∣∣v∣∣≤∣∣u∣∣。 类似问题有： 近似最短向量问题aSVP(Approximate Shortest Vector Problem) 唯一最短向量问题 (Uni
格密码LLL算法：如何解决最短向量SVP问题（3）（完结篇）
forest_LL的博客
06-03 1453
目录一. 运算每个正交基过程是多项式时间二. 对原格基的操作都为多项式时间三. 算法总运行时间四. 开放性问题在运算正交基对应的系数时，依据克莱姆定理，可得系数的计算公式如下： 此结果表明为有理数，分母为，此结果是用来计算正交基的，如下：由此可说明，如下两个表达式一定是整数形式：显然易得正交基的下限：由此易得正交基计算的上限如下：此部分主要想证明，在进行约化迭代时，原格基长度不会发生太大改变。 每一步出现的原基向量都可以利用M相关的多项式比特表示。原因可见如下不等式：上式子中第一个等号依据互相垂直可得，第一
格密码基础：详解最短向量问题（SVP）以及攻击算法
forest_LL的博客
03-23 4041
之前讨论过的闵可夫斯基第一定理表明：任何秩为n的格一定包含一个非零且长度不超过的向量已给出的证明过程实际上不够全面，并没有给出找到此最短向量的准确算法。当然，这其实是一个公开的问题，目前还没有完全准确的算法找到此最短向量。这也是格密码的最底层问题，如果有一天这个问题被解决了，那么格密码的大厦将轰然倒塌。今天我们来看下这个问题为何如此重要。为了讨论此类问题的计算复杂度，可以先定义下格的一种问题：最短向量问题，简写SVP。找出最短向量叫做计算SVP问题计算出最短向量长度：优化SVP问题。
【格密码基础】：详解closest lattice vector problem(CVP)问题
最新发布
forest_LL的博客
02-01 1511
当然，穷搜也太傻了。我们采用刚才谈到的二分搜寻法，也就是借助已有的decisional CVP的oracle，确定最终的距离dist(t,L(B))也就只需要2logR步。格基向量的长度是确定的，那么R跟n之间是多项式关系，此算法最多也是多项式形式。也就是给定格（lattice），以及一个目标点，该目标点通常不是格点，我们的目的是找出离其最近的格点，该问题计算上是困难的。其实CVP问题有三种变式情况，第一种就是找到离其最近的格向量，第二种就是找出最近的距离，第三种是判定其距离是否小于某个已知的常数。
【格密码】最近平面算法解决CVP问题（1）
forest_LL的博客
05-21 2134
在1986年，L.Babai曾提出最近平面算法来解决CVP问题，利用n代表格的秩，该算法的输出近似值如下：CVP问题的六种变式，如下：当时，后三种问题就与前三种一样了。如果解决了计算问题，由于计算、优化和Gap问题三者困难性一样，那么剩下的优化和Gap问题也就可以解决了。最近平面算法可以解决计算CVP问题，且此时，为了简化分析的思路，后续仅仅讨论，通过修改算法相关的参数也可以达到想要的近似值。简单的取整算法就是把给定向量的系数全部直接取整（可以是上取整，也可以是下取整），概算法得到的格点与格基的选择有很大关
格密码基石：复杂度深度剖析——SVP、CVP与LWE问题
文章主要关注四种常见的格问题：最短向量问题（SVP）、最近向量问题（CVP）、小整数解问题（SIS）以及误差学习问题（LWE）。 在复杂度分析方面，作者详细研究了这些问题在不同参数设置和范数条件下的表现。具体来说...
格理论的基础知识
橙汁小奶油的博客
12-01 5998
格理论的基础知识 文章目录格理论的基础知识（一）对格的整体认识1.直观认识2.历史简述3.密码学与格理论（1）格在密码学上的运用（2）研究价值（二）从数学角度定义格1.数学定义2.格的生成3.格的基本区域（重要）（1）数学定义（2）几何理解（三）重要概念（仅列举，后单独更）1.格的行列式：基础区域的面积2.连续极小：格L中的最短非零向量3.Gram-Schmit正交化（线性代数）4.Minkowski定理5.可证明安全6.困难性问题 （一）对格的整体认识 1.直观认识 物理意义：高维空间中排列规律的点阵
[密码学]格密码学（3）-Babai算法以及GGH公钥密码体制介绍
让勤奋成为习惯
12-25 1万+
Babai算法和GGH加密体制
格密码LLL算法：如何解决最短向量SVP问题（1）
forest_LL的博客
03-26 6807
前言 在本节中，提出一个解决最短向量（SVP）问题的算法。在1982年，此算法由A.K.Lenstra，H.W.Lenstra,Jr和L.lovasz提出，通常称之为LLL算法。 在1801年，Gauss曾给出一个解决二维空间的SVP算法。某种意义上，LLL算法可以看成解决多维空间SVP问题的算法。在1987年，Schnorr改进过LLL算法，将计算复杂性改进到。 一. LLL算法的应用 1. 在整数和有理数的范畴分解多项式，例如将分解成和。 2. 找到多项式方程足够精确的代数解，例如的输出解
解锁密码学的奥秘
Galaxytraveller的博客
10-15 206
要解开这种锁，你不仅需要知道正确的数字，还要知道他们在这个多维空间中的位置, 由于组合的可能性近乎无穷，即使是拥有超强计算力的量子”魔法师”也难以破解这个数字组合，使得它在保障数据安全性上具有独特的优势。首先我们要理解什么是向量。在几何学和物理学中，向量通常用箭头来表示，箭头的长度表示向量的大小，箭头的方向表示向量的方向。例如，我们可以考虑一个五维向量空间，其中的向量可以表示为 (x1, x2, x3, x4, x5) 的形式，这个五维向量空间不容易在现实世界中直观地表示，因为它涉及到五个独立的数值分量。
lattice cryptography基础——格密码学前置知识
爱学习的米斯特儿江的博客
04-16 2691
这是Simons 2020 年格密码讲座 Lattices: Algorithms, Complexity, and Cryptography Boot Camp 的第 1 讲，所述内容。 主要是格密码的一些前置基本知识，并且对后面要讲的格密码学做个一个启发式。 本篇为学习记录+个人笔记。内容主要包含格的定义和一些基本量，基本困难问题、归约、对偶格以及对后面讲格密码的一些铺垫延伸式问题。
格密码的基础概念（2）
forest_LL的博客
03-20 2021
前言 本节主要讨论闵可夫斯基提出的关于连续最小值的上界问题。为了简化分析过程，主要讨论满秩的格，将结果类推到非满秩的格也是同理可得。 一. BLICHFELD理论 对于任意满秩格和集合，满足,存在。满足。如下图所示： 证明： 将S平移到基本区中，若，则存在重合点。具体分析思路如下： ...
格密码基础（2）-计算性困难问题
CCCYYY090的博客
04-11 2911
格密码基础（2）-计算性困难问题 ​ 这里写的关于格理论的困难问题主要是针对密码学介绍的。上次写到，现代密码学方案大都是基于某个困难问题研究的，最终方案的安全性也被规约到困难问题的安全性上去。 ​ 格密码系统的另一个优势就是平均情况下的困难性可以规约到最坏情况下的困难性，在密码系统中我们希望的是任何情况下系统都是安全的，所以平均情况下的安全性是我们想要的。[Ajtai96]给出了最坏情况困难性与平均情况困难性的连接，对于这个重要的结论，我个人的理解是“如果最坏情况下问题是困难的，
格密码LLL算法：如何解决最短向量SVP问题（2）
forest_LL的博客
03-29 3285
一. 约化基 令为约化基，可得。当时，结论可化简为。 证明：
格密码初步学习记录（三）SVP
Evasive Walden
07-25 5145
占个链接 待补充
格密码初步学习记录（一）由LWE问题引入
Evasive Walden
07-24 1万+
一点小说明。 最近的研究方向是格的困难性问题，许多相关文献资料都提及了相关的一些问题。比如LWE,R-LWE,SVP等等。这些都需要深入的学习理解。 这里我从LWE开始，做一些学习笔记，也算是充实一下自己的实验室生活。 ----------------------------------------我是超级胖胖的分割线-----------------------------------
格密码学习笔记（一）
热门推荐
weixin_43255133的博客
10-13 2万+
格密码学习笔记（一） \qquad随着当下量子计算机的研制的迅速进展，量子算法亦是相应得以巨大突破。在量子计算模型下，经典数论假设的密码体系（如大整数分解，计算有限域/椭圆曲线上的离散对数问题等），存在多项式时间（PPT）的量子算法，换而言之，经典数论密码体系受到了极大的冲击，将有可能成为旧时代的眼泪。因此，能够抵抗量子计算机攻击的密码——“后量子”或“抗量子”密码便应运而生。 \qquad目前,...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

密码猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值