格签名困难假设: 最短向量问题SVP

最新推荐文章于 2024-07-18 19:59:43 发布
最新推荐文章于 2024-07-18 19:59:43 发布
阅读量3.2k 收藏 9
点赞数 2
分类专栏： # 格签名困难假设
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44775134/article/details/111699333
版权
本文介绍了最短向量问题（SVP）的定义，探讨了不同类型的格难题，并阐述了SVP的安全性，包括其与最坏情况到平均情况困难性的转换以及与LWE问题的关联，表明SVP在格加密和可证明安全性方面的重要性。
摘要由CSDN通过智能技术生成

1 SVP定义

  • 最短向量问题 (Shortest Vector Problem, SVP).
    SVP 问题定义为：对于给定的格 Λ \Lambda Λ ，找到一个非零的格向量 v \bold v v ，使得对于任意的非零向量
最低0.47元/天 解锁文章
Hajre
关注
  • 2
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
格密码LLL算法：如何解决最短向量SVP问题（1）
forest_LL的博客
03-26 6174
前言 在本节中，提出一个解决最短向量（SVP）问题的算法。在1982年，此算法由A.K.Lenstra，H.W.Lenstra,Jr和L.lovasz提出，通常称之为LLL算法。 在1801年，Gauss曾给出一个解决二维空间的SVP算法。某种意义上，LLL算法可以看成解决多维空间SVP问题的算法。在1987年，Schnorr改进过LLL算法，将计算复杂性改进到。 一. LLL算法的应用 1. 在整数和有理数的范畴分解多项式，例如将分解成和。 2. 找到多项式方程足够精确的代数解，例如的输出解
格密码基础：详解最短向量问题（SVP）以及攻击算法
forest_LL的博客
03-23 3140
之前讨论过的闵可夫斯基第一定理表明：任何秩为n的格一定包含一个非零且长度不超过的向量已给出的证明过程实际上不够全面，并没有给出找到此最短向量的准确算法。当然，这其实是一个公开的问题，目前还没有完全准确的算法找到此最短向量。这也是格密码的最底层问题，如果有一天这个问题被解决了，那么格密码的大厦将轰然倒塌。今天我们来看下这个问题为何如此重要。为了讨论此类问题的计算复杂度，可以先定义下格的一种问题：最短向量问题，简写SVP。找出最短向量叫做计算SVP问题计算出最短向量长度：优化SVP问题。
格密码中的困难问题
最新发布
forest_LL的博客
07-18 963
本文章主要关注SVP问题的变式，以及它们的关系。其中包含SVP问题，GapSVP问题,uSVP问题。以及旋转格上这些困难问题的理解。
格密码基础：最短向量与格基正交化
forest_LL的博客
03-15 1593
最短的非零向量长度是格密码中的一个基本量（定义前提为非零向量，因为格中总包含零向量，其模长为0），通常使用代量表示。用格的观点来理解：以r为半径的球内的格，只能形成一维的格的延展空间，简单来讲就是这个球内只有一个格点。铺垫欧几里得范数，又叫范数，给定任意向量x定义为如下：通过在格密码相关的论文中，一般被简写为||x||。其实还有范数，定义为如下：格密码的发展简史如下：18世纪到1982年，拉格朗日、高斯、闵可夫斯基、埃尔米特等科学家开始研究格点的数学性质。
格密码LLL算法：如何解决最短向量SVP问题（3）（完结篇）
forest_LL的博客
06-03 1270
目录一. 运算每个正交基过程是多项式时间二. 对原格基的操作都为多项式时间三. 算法总运行时间四. 开放性问题在运算正交基对应的系数时，依据克莱姆定理，可得系数的计算公式如下： 此结果表明为有理数，分母为，此结果是用来计算正交基的，如下：由此可说明，如下两个表达式一定是整数形式：显然易得正交基的下限：由此易得正交基计算的上限如下：此部分主要想证明，在进行约化迭代时，原格基长度不会发生太大改变。 每一步出现的原基向量都可以利用M相关的多项式比特表示。原因可见如下不等式：上式子中第一个等号依据互相垂直可得，第一
格密码LLL算法：如何解决最短向量SVP问题（2）
forest_LL的博客
03-29 2844
一. 约化基 令为约化基，可得。当时，结论可化简为。 证明：
基于R-SIS假设的高效强指定验证者签名
04-03
格问题，尤其是最短向量问题（SVP）和最短独立向量问题（SIVP），是现代密码学中的一个难题。格密码学因其潜在的抗量子计算攻击能力而受到研究者的关注，被认为是构建后量子密码系统的一个有力候选。 文中提到的...
基于格的变色龙签名方案
03-09
在格密码学中，研究者们构建密码学协议，基于格问题的困难性，如最短向量问题（Shortest Vector Problem, SVP）和最近向量问题（Closest Vector Problem, CVP）。尤其是格上平均情况问题，如小整数解问题（Small ...
秘钥协议及新兴密码学方向【7】
smilejiasmile的博客
04-18 553
秘钥协议及新兴密码学方向【7】 秘钥管理及交换共享 （秘钥协议） 密钥交换是实现安全通信的基础，商用加密算法AES和DES需要在安全通信之前，实现通信双方的密钥共享。 密钥交换的常用方法: 基于RSA的密钥交换; 即通过 RSA 来对秘钥进行加密后，安全传输。证书颁发机构CA(CertificateAuthority); 基于DES/AES 实现的 KDC 技术（Key Distributed Center, 秘钥分发中心），引入了一个可信的第三方。 Diffie-Hellman 秘钥交
格密码的基础概念（2）
forest_LL的博客
03-20 1777
前言 本节主要讨论闵可夫斯基提出的关于连续最小值的上界问题。为了简化分析过程，主要讨论满秩的格，将结果类推到非满秩的格也是同理可得。 一. BLICHFELD理论 对于任意满秩格和集合，满足,存在。满足。如下图所示： 证明： 将S平移到基本区中，若，则存在重合点。具体分析思路如下： ...
格密码基础（2）-计算性困难问题
CCCYYY090的博客
04-11 2755
格密码基础（2）-计算性困难问题 ​ 这里写的关于格理论的困难问题主要是针对密码学介绍的。上次写到，现代密码学方案大都是基于某个困难问题研究的，最终方案的安全性也被规约到困难问题的安全性上去。 ​ 格密码系统的另一个优势就是平均情况下的困难性可以规约到最坏情况下的困难性，在密码系统中我们希望的是任何情况下系统都是安全的，所以平均情况下的安全性是我们想要的。[Ajtai96]给出了最坏情况困难性与平均情况困难性的连接，对于这个重要的结论，我个人的理解是“如果最坏情况下问题是困难的，
格理论和密码学（一）
shikaku_的博客
07-21 1573
最近在学格，这里开个坑，尽量实训期间搞完
解锁密码学的奥秘
Galaxytraveller的博客
10-15 154
要解开这种锁，你不仅需要知道正确的数字，还要知道他们在这个多维空间中的位置, 由于组合的可能性近乎无穷，即使是拥有超强计算力的量子”魔法师”也难以破解这个数字组合，使得它在保障数据安全性上具有独特的优势。首先我们要理解什么是向量。在几何学和物理学中，向量通常用箭头来表示，箭头的长度表示向量的大小，箭头的方向表示向量的方向。例如，我们可以考虑一个五维向量空间，其中的向量可以表示为 (x1, x2, x3, x4, x5) 的形式，这个五维向量空间不容易在现实世界中直观地表示，因为它涉及到五个独立的数值分量。
格密码：困难问题（LWE,SIS,SIVP,BDD,GapSVP）
forest_LL的博客
12-25 2216
格密码中有一个原语叫做multilinear map，常应用于code obfuscation，这个领域出现了非常多新设计的困难问题。但这些困难问题有一个致命的弱点，暂时不能实现最坏情况和一般情况的安全归约，所以不被一些密码学家承认。但这其实是一个常见的发展路径，早些年全同态依赖的困难问题也是特殊设计的，只是后来不断发展后可归约到标准的LWE/RLWE困难问题。所以，本文章尝试梳理格密码论文中常用的困难问题之间的关系。具体对问题的解释可以看我之前的博客。SIS短整数解问题SVP最短向量问题。
格密码学习笔记（一）
热门推荐
weixin_43255133的博客
10-13 2万+
格密码学习笔记（一） \qquad随着当下量子计算机的研制的迅速进展，量子算法亦是相应得以巨大突破。在量子计算模型下，经典数论假设的密码体系（如大整数分解，计算有限域/椭圆曲线上的离散对数问题等），存在多项式时间（PPT）的量子算法，换而言之，经典数论密码体系受到了极大的冲击，将有可能成为旧时代的眼泪。因此，能够抵抗量子计算机攻击的密码——“后量子”或“抗量子”密码便应运而生。 \qquad目前,...
格密码教程（六）：高斯二维格规约，解决SVP问题
qq_41359358的博客
08-28 943
前面文章也看到了好的基对算法结果有很大影响，在2维格中寻找最优基的算法基本上来源于高斯的原因。基本的想法是从一个基向量中交替减去另一个基向量的倍数，直到不可能进一步改进。 假设L⊂R2L⊂R^2L⊂R2是一个具有基向量v1v_1v1​和v2v_2v2​的二维格。我们要求∥v1∥<∥v2∥\left \|v_1\right \|<\left \| v_2\right \|∥v1​∥<∥v2​∥,当v1,v2v_1,v_2v1​,v2​长度不满足要求时，交换v1v_1v1​和v2v_2v2​。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值