×

关于具有有效自同构的有限循环群中二维离散对数问题的复杂性。 (英语) Zbl 1476.11143号

摘要:有限可加群(G)中的二维离散对数问题是求解关于G中指定的(P_1,P_2,Q\,0<n_1,n_2<sqrt{|G|}\)的方程(Q=n_1P_1+n_2P_2),从而存在与(|n_1|\leN_1\),(|n_2|\leN2\)的解。
2004年,P.戈德利É. 斯科斯特[ANTS-VI,Lect.Notes Compute.Sci.3076208-222(2004年;Zbl 1125.11360号)]提出了一种求解(G)中群运算平均复杂度为(c+o(1))的算法,其中(c~2.43),(N=4N_1N_2,N~to-infty)。2009年,S.加尔布雷思R.S.鲁普拉[密码学和编码,第十二届国际密码协会国际会议,Lect.Notes Compute.Sci.5921,368–382(2009;Zbl 1233.11128号)]对该算法进行了改进,得到了c约2.36。
我们证明,如果群(G)具有比群运算更快的可计算自同构,则常数(c)可以减少。

MSC公司:

11T71型 代数编码理论;密码学(数论方面)
2016年11月 数论算法;复杂性
94A60型 密码学
PDF格式BibTeX公司 XML格式引用
全文: DOI程序 MNR公司

参考文献:

[1] 加尔布雷思S。D.,Holmes M.,“应用于离散对数的非均匀生日问题”,《离散应用数学》,160:10-11(2012),1547-1560·Zbl 1246.60015号 ·doi:10.1016/j.dam.2012.02.019
[2] 加尔布雷思S。D.、Ruprai R。S.,“多维离散对数问题Gaudry-Schost算法的改进”,《密码学与编码》,第12届IMA国际会议,Lect。注释计算。科学。,5921,编辑Parker M。G.,Springer,2009年,368-382·Zbl 1233.11128号
[3] 加尔布雷思S。D.、Ruprai R。S.,“使用等价类加速在短时间内解决离散对数问题”,公共密钥加密-PKC 2010,Lect。注释计算。科学。,6056,施普林格,2010,368-383·Zbl 1270.11124号
[4] Gaudry P.,Schost E.,“Matsuo,Chao和Tsujii算法的低内存并行版本”,算法数论研讨会论文集-ANTS VI,Lect。注释计算。科学。,3076,Springer-Verlag,2004,208-222·Zbl 1125.11360号
[5] 刘伟,具有等价类的二维离散对数问题的改进算法,奥克兰大学硕士论文,2010
[6] 维纳·M·。J.,祖切拉托R。J.,“椭圆曲线密码系统的快速攻击”,Lect。注释计算。科学。,1556, 1999, 190-200 ·Zbl 1025.94511号
[7] 尼古拉耶夫·M·。V.、Matyukhin D。V.,“关于在具有6阶有效自同构的有限循环群中计算离散对数的二维问题的复杂性”,《离散数学》。申请。,23:3-4 (2013), 313-325 ·Zbl 1353.11114号 ·doi:10.1515/dma-2013-022
[8] Gallant R.,Lambert R.,Vanstone S.,“高效自同态椭圆曲线上的快速点乘”,CRYPTO'01,Proc。第21年Ann.Int.Crypt。密码学进展会议,Lect。注释计算。科学。,2139,编辑Kilian J.,2001年,190-200年·Zbl 1002.94022号
[9] 杜尔斯马一世。M.,Gaudry P.,Morain F.,“加快具有自同构的曲线上的离散对数计算”,ASIACRYPT’99,Lect。注释计算。科学。,1716年,编辑K.-Y.Lam,E.Okamoto,C.Xing,Springer,Heidelberg,1999年,103-121·Zbl 0968.14034号
此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配,可能包含数据转换错误。在某些情况下,zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献,而不要求完整或完全匹配。