参考.

1 概括：

SIS和LWE问题可以规约到不同底层格困难问题，如SVP问题。¹
现有签名方案大多规约到SIS和LWE难题，而不是直接规约到SVP难题。

2 关系

具体的规约关系有：

格的困难问题：
Ajtai1996给出了格中困难问题从最坏情况到平均情况的规约证明，使得基于格问题构造的密码方案具有了可证明安全的性质。
新的格困难问题中，有几种重要的平均情况困难的问题：SIS、LWE、RLWE 及变种。在一定的参数设定下，这些问题可以归约到 GapSVP、SIVP 等格上的困难问题（例如：求解SIS难题不比求解格SVP容易）。

最短向量问题 (Shortest Vector Problem, SVP).
SVP 问题定义为：对于给定的格Λ\LambdaΛ ，找到一个非零的格向量v\bold vv ，使得对于任意的非零向量u∈Λ\bold u \in \Lambdau∈Λ，∣∣v∣∣≤∣∣u∣∣||\bold v||\le||\bold u||∣∣v∣∣≤∣∣u∣∣。

类似问题有：
近似最短向量问题aSVP(Approximate Shortest Vector Problem),
唯一最短向量问题 (Unique Shortest Vector Problem, uSVP),
近似最短向量问题判定版本 (GapSVP),
最近向量问题 (Closest Vector Problem, CVP),
近似最近向量问题 (Approximate Closest Vector Problem, aCVP),
有界距离解码问题 (Bounded Distance Decoding, BDD),
最短线性无关向量问题 (Shortest Independent Vector Problem, SIVP).
SIS.(小整数解问题 ,Small Integer Solutions Problem).
SIS 问题定义为：给定整数m,n,qm,n,qm,n,q，随机选取矩阵A∈Zqn×m\bold A\in \Z^{n\times m}_qA∈Zqn×m和界定参数 β\betaβ，求解非零整数向量z∈Zm\0\bold z\in \Z^m \backslash 0z∈Zm\0，使得Az=0\bold A \bold z=0Az=0，且∥z∥≤β\left\| \bold z \right\|\le\beta∥z∥≤β。
β\betaβ：近似参数。
任意nnn维格近似参数ncn^cnc的SIVP和GapSIVP可以规约到SIS问题.
LWE.(容错学习问题 Learning with Errors Problem).
LWE 问题定义为：给定均匀随机生成的矩阵 A∈Zqn×m\bold A\in \Z^{n\times m}_qA∈Zqn×m，向量s∈Zqm\bold s\in \Z^m_qs∈Zqm和噪声值e∈Zqn\bold e\in \Z^n_qe∈Zqn服从分布X\mathcal XX， bi=Ais+eb_i={\bold A}_i\bold s+\bold ebi=Ais+e。
搜索版本的 LWE 问题（Search LWE）为：给定多组(Ai,bi)(\bold A_i,\bold b_i)(Ai,bi)，找到 s\bold ss。
判定版本的 LWE问题（Decision LWE）为：将bi\bold b_ibi和均匀随机生成的向量区分开。
MSIS.
MLWE

其他，环上LWE(RLWE)等。

3 应用todo

王旭阳,胡爱群.格困难问题的复杂度分析[J].密码学报,2015,2(01):1-16. ↩︎

格签名相似概念区分: SVP、SIS、LWE的区分相关推荐

格签名重要论文简介1-GPV08
Craig Gentry and Chris Peikert and Vinod Vaikuntanathan,2008,Trapdoors for Hard Lattices and New Cry ...
格密码学重要概念: 分叉引理Forking lemma
简介:开始是用来证明盲签名的不可伪造性,后面被用来证明通用签名的不可伪造性. 1 为什么使用分叉引理? 证明数字签名方案的安全性常用的一种模型是随机预言模型ROM.在随机预言模型中,数字签名方案使用的 ...
什么是多重签名?多重签名的概念
多重签名,就是多个用户对同一个消息进行数字签名,可以简单地理解为一个数字资产的多个签名. 签名标定的是数字资产所属及权限,多重签名表示该数字资产可由多人支配与管理.在加密货币领域,如果要动用一个加密货 ...
杂-格签名中常见数字的意义
主要是为了效率分析所用安全参数nnn,2的阶乘.一般取值为512,1024,2048,即29,210,2112^9,2^{10},2^{11}29,210,211 p=xn+1p=x^n+1p=xn ...
【C语言趣味教程】(5) 常量：字面常量 | 类型常量 | const 关键字 | const 的声明 | 程序中的只读概念 | const 保护机制 | 如何巧妙区分 “指针常量“ 和 “常量指针“
将变量区分_【统计学】区分定类、定序、定距、定比变量！
从宏观角度分析,数据类型分为定性和定量两种.定性:变量是品质特征,如车的品牌,宝马,奔驰,只是为了区分. 定量:变量是数值,可以量化,如身高体重等.定量可以分为离散型和连续型. 离散型一般为计数结果, ...
区分错误类型_PETCT能区分癌症和炎症吗?
PETCT检查现在的发展是非常迅速的,而这主要归功于它的超高的精细准确度.因此,得到了很多人的青睐.目前,每年各大医院接待的PETCT检查人数也是呈上升趋势的.而PETCT检查最主要的作用就是筛查早期 ...
心理正常与异常的区分_医学心理学：如何区分正常心理和异常心理？
原标题:医学心理学:如何区分正常心理和异常心理? 近年来,人们在关注身体健康的同时也更加关注心理健康.那么问题就来了,什么是正常心理呢?什么是异常心理呢?这两者之间怎样鉴别区分呢?今天中公卫生人才网的 ...
接口区分Android和iOS吗,区分IOS和Android
代码 utils - checkVersion.js function checkSystemVersion () { if(typeof window === 'undefined') return ...

格签名相似概念区分: SVP、SIS、LWE的区分

1 概括：

2 关系

3 应用todo

格签名相似概念区分: SVP、SIS、LWE的区分相关推荐

最新文章

热门文章