trapdoor function

trapdoor经常会出现在区块链的相关文章在。

trapdoor function是一种重要的函数。也是现代密码学依赖的几种特殊函数之一。trapdoor function与哈希函数有些类似，即正向容易求解，反向很难或者不可能求解（除非知道原始信息）。即，如果没有人有密钥或钥匙，他们不能反转功能。

trapdoor function：陷门函数。数学术语来说，如果f是活板门函数，则存在一些秘密信息t，使得给定f（x）和t，就很容易计算x。考虑一个挂锁及其钥匙。通过将钩环推入锁定机构，无需使用钥匙即可将挂锁从打开状态更改为关闭状态，这很简单。但是，轻松打开挂锁需要使用钥匙。这里的钥匙是活板门，挂锁是活板门功能。
trapdoor function构成了现代密码技术的基础，这些技术在网上被广泛使用。
trapdoor function是一个集合的单向函数$f_k:D_k\to R_k(k\in K)$,其中$k$, $D_k$, $R_k$是二进制串的子集 {0, 1}*, 满足以下条件

1. 存在一个概率多项式时间（probabilistic polynomial time， PPT) 采样算法 Gen。Gen($1^n$) = ($k$, $tk$) 与$k\in K\cap 0,1$，N and $tk$ ∈ {0, 1}* 满足$|tk|<p(n)$, 其中p是一个多项式. 每个$tk$称为对应于k的活板门。每个活板门均可有效采样。
2. 给定的输入$k$，还存在一个PPT算法输出$X\in d_k$。也就是说，每个$d_k$可以有效地采样。
3. 对于任何$k\in K$，存在一个PPT算法正确单位计算$f_k$ 。
4. 对于任何$k\in K$，存在PPT算法甲ST对于任何$x\in D_k$，让$y$=A（k，$f_k(x)$, $tk$），然后我们有$f_k(y)=f_k(x)$ 。也就是说，给定活板门，就很容易反转。
5. 对于任何k ∈ K，没有陷门$tk$ ，对于任何PPT算法，概率正确地翻转$f_k$ 即，给定的$f_k（x）$ ，发现预图像$x^{\prime }$ 使得$f_k(x^{\prime })=f_k(x)$ ）可忽略不计。

https://www.youtube.com/watch?v=mxLfrZrXC-g
https://en.wikipedia.org/wiki/Trapdoor_function