基于整数的全同态加密体制的研究.pdfVIP

第2l卷 第 2期 北京电子科技学院学报 2013年6月 Vo1．21No．2 JournalofBeijingElectronicScienceandTechnologyInstitute Jun．2013 基于整数的全 同态加密体制的研究 张 爽 ， 杨亚涛 1．西安电子科技大学 通信工程学院 西安 710071 2．北京电子科技学院 北京 100070 摘 要：DGHV体制是在对Gentry的基于理想格的全同态加密体制进行简化的基础上提 出的，但 该体制仅能对单比特的明文的加解密，并且效率不够高。2013年，Jean—Sebastien等人对DGHV 体制进行了改进，完成 了对明文序列的加解密。本文以改进的DGHV算法为基础，分析了改进 DGHV算法的思路和方法，并对相应的压缩算法和 自举算法进行了分析 ，给 出了正确性证明和安 全性证明，最后指 出了改进的DGHV算法的主要优势。 关键词：全同态；DGHV；somewhat同态；压缩；自举 ；无误差近似最大公 因子问题 中图分类号：TN918．1 文献标识码 ：A 文章编号 ：1672—464X(2013)06—29一O6 思路和改进后的优势，并对改进的DGHV体制 引 言 进行了正确性和安全性的证明，同时也给出了计 1978年，Rivest和Adleman等人首次提出全 算复杂性的分析结果。 同态 (在 当时称 作 privatehomomorphic)的思 1预备知识 想 j，希望能够在不解密密文的条件下，对密文 执行操作，从而实现对 明文数据的相应处理。在 1．1符号定义 这之后，国内外密码界学者对同态加密进行了大 对任意的实数 r，r『]表示 向上取整，lrJ表 量的研究，但所提出的方案均不能满足对于密文 示向下取整，(r)表示就近取整(即取与r最接近 进行任意次数的操作和处理 。直到 2009年， 的整数)。也即 r『]∈[r，r+1)，lrj∈(卜-1，r]， Gentry在论文中提出了第一个全同态加密体制， (r)∈(r一1／2，r一1／2]。 也就是基于理想格的全 同态加密体制 ，并在 对任意的实数r，正整数P，(r)表示r除以 他的博士论文 中进行了详细分析，给全 同态 P的商，rp(r)表示r除以P的余数。另外rp(r)= 体制 的研究注入 了新 的活力 。2010年 ，Dijk， rmodp= [r]。 Gentry，Halevi和 Vaikuntanathan四人对 Gentry 设P。，P --，P 为 f个互不相 同的素数， 的基于理想格的全同态加密体制进行简化，提出 CRL一 一(mo，rrt 一，m )表示由中国剩余定 了整数上的全同态加密体制，即所谓的DGHV 理求得的同余方程组 ；mmo@ 的解，其中i= 体制 j。 0，1，… l一1。 本文在对 DGHV体制研究的基础上，对改 渐进符号 0()表示 同阶无穷大量， ()表 进后的DGHV算法进行了研究，分析了改进的 示高阶无穷大量 。 基金项 目：国家 自然科学基金：后量子数字签名算法研究与设计 (NO。 作者简介：张爽，(1989一)，男，西安电子科技大学在读硕士研究生，研究方向为密码学，同态密码体制。 ． 30 · 北京电子科技学院学报 1．2Gentry全同态体制的构造思路 其中~mo@j= ，公钥参数 满足ximod = 全 同态加