×

关于计算短离散对数的量子算法中的后处理。 (英语) Zbl 1476.68103号

小结:我们回顾了Ekerá和Hástad最近介绍的用于计算短离散对数的量子算法。通过仔细分析该算法产生的概率分布,我们表明其成功概率高于以前的报道。受我们对分布的更好理解的启发,我们提出了一种改进的后处理算法,与原始后处理算法相比,该算法效率更高,能够实现更好的折衷,并且需要更少的运行次数。为了证明这些说法,我们通过对给定对数的概率分布进行采样,构造了量子算法的经典模拟器。这个模拟器本身就是一个关键贡献。我们用它来证明,当用短指数瞄准RSA和Diffie-Hellman加密相关实例时,Ekerá-Hástad不仅在每次运行中,而且在总体上都比Shor具有优势。

MSC公司:

2012年第68季度 计算理论中的量子算法和复杂性
81页68 量子计算
94A60型 密码学
PDF格式BibTeX公司 XML格式引用
全文: 内政部

参考文献:

[1] Babai,L.,关于Lovász的格约简和最近格点问题,组合数学,6,1,1-13(1986)·Zbl 0593.68030号 ·doi:10.1007/BF02579403
[2] Barker E.等人:NIST SP 800-56A:使用离散对数密码学的成对密钥建立方案的建议,第3版(2018)。
[3] Diffie,W。;赫尔曼,ME,密码学新方向,IEEE Trans。Inf.理论,22,6,644-654(1976)·Zbl 0435.94018号 ·doi:10.1109/TIT.1976.1055638
[4] EkeráM.:修改Shor算法以计算短离散对数。IACR电子打印档案,2016/1128年报告(2016年)。
[5] EkeráM.,Hástad J.:用于计算短离散对数和因子化RSA整数的量子算法。包含:PQCrypto。计算机科学课堂讲稿,第10346卷,第347-363页。查姆施普林格(2017)·Zbl 1437.94058号
[6] Fowler A.G.、Mariantoni M.、Martinis J.M.、Cleland A.N.:表面代码:走向实用的大规模量子计算。物理学。修订版A 86(3),032324 1-48(2012)。
[7] Gillmor D.:RFC 7919:传输层安全(TLS)的协商有限域差分-赫尔曼季节参数(2016)。
[8] Kivinen T.,Kojo M.:RFC 3526:互联网密钥交换的更模块化指数(MODP)Diffe-Hellman组(2003)。
[9] 阿拉斯加州伦斯特拉;伦斯特拉,HW;Lovász,L.,有理系数多项式的分解,数学。《年鉴》,261515-534(1982)·兹伯利048.82001 ·doi:10.1007/BF01457454
[10] Mosca M.,Ekert A.:量子计算机上的隐藏子群问题和特征值估计。摘自:第一届NASA国际会议,量子计算和量子通信,第1509卷,第174-188页(1999年)·Zbl 0945.68064号
[11] 帕克,S。;Plenio,MB,使用单个纯量子位和(log N)混合量子位的高效因式分解,Phys。修订稿。,85, 14, 3049-3052 (2000) ·doi:10.1103/PhysRevLett.85.3049
[12] 铆钉,RL;沙米尔。;Adleman,L.,《获取数字签名和公钥密码系统的方法》,Commun。ACM,21,2,120-126(1978)·Zbl 0368.94005号 ·数字对象标识代码:10.1145/359340.359342
[13] Schnorr,C-P,多项式时间格基约简算法的层次结构,Theor。计算。科学。,53, 2-3, 201-224 (1987) ·Zbl 0642.10030号 ·doi:10.1016/0304-3975(87)90064-8
[14] 施诺尔,C-P;Euchner,M.,《格基约简:改进的实用算法和解决子集和问题》,数学。程序。,66, 1-3, 181-199 (1994) ·Zbl 0829.90099号 ·doi:10.1007/BF01581144
[15] Seifert J.-P.:通过同步丢番图近似在Shor因式分解算法中使用较少的量子比特。收录于:CT-RSA,《计算机科学讲义》,第2020卷,第319-327页。施普林格,柏林(2001)·兹伯利1001.11055
[16] Shor P.W.:量子计算算法:离散对数和因子分解。收录于:SFCS。第35届计算机科学基础年会论文集,第124-134页。IEEE计算机学会,华盛顿特区(1994年)。
[17] Shor,PW,量子计算机上素因式分解和离散对数的多项式时间算法,SIAM J.Compute。,26, 5, 1484-1509 (1997) ·Zbl 1005.11065号 ·doi:10.1137/S009753979529393172
[18] 西格尔,CL,《阿里斯学报》。,1, 1, 83-86 (1935) ·doi:10.4064/aa-1-1-83-86
[19] Walfisz,A.,Zhur additiven Zahlentheorie.II,数学。Z.40,1592-607(1936年)·Zbl 0013.10403号 ·doi:10.1007/BF01218882
此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配,可能包含数据转换错误。在某些情况下,zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献,而不要求完整或完全匹配。