一种最短向量已知格的生成方法.pdfVIP

第32卷第15期 计算机工程 2006年8月 2006 Vr01．32 №ls ComputerEngineering August ·博士论文· 文章编号：1000—3428 2006 15---0019---413文献标识码lA 中圈分类号lTP309 一种最短向量已知格的生成方法 余位疆L2，张文芳u。何大可3 1．现代通信国家重点实验室，成都610041；2．西南交通大学计算机与通信学院，成都610031； 3．西南交通大学信息安全与国家计算网格实验室，成都610031 摘要：提出了最短向量已知格的概念。通过对循环格的分析，得到了循环格是最短向量已知格的两个定理。为了得到随机性更好的最短 向量已知格，提出了伪循环格的概念，并且给出了伪循环格是最短向量已知格的充分条件。相关的定理都是构造性的，通过简单的算法就 可以快速生成最短向量已知格。最后给出了对格基进行随机化的一般性算法。 关健词：最短向量已知格；循环格；伪循环格；格基规约 A forSVK-lattices Method Generating YU Dake3 Weichil，一，ZHANGWenfang化，HE 1．National forModem 610041；2．School Laboratory Communications，ChengduofComputer＆Communications JiaotongUniversity,Chengdu 610031 whichtheshortestvectorinthelatticeis forthefirsttime．Severaltheoremsaboutthe [Abstract]SVK—lattices，in known，are relationship proposed betweenlatticesSVK—latticesare theseconstructive canbe lattices and theorems，SVK—lattices cyclic proved．By generatedsimply．Pseudo—cyclic alsoare forthefirsttime．An for SVK—latticeswhichare whoser柚dom betterthan lattices properties cyclic investigated algorithmrandomizing obtained latticesor latticesare attheendofthis areshownin bycycle pseudo—cyclegiven paper．Someexamples appendix． reduce lattice；Lattice [Keywords]SVK．．1attice；Cycliclattice；Pseudo-·cyclic Vector 法是研究格的重要工具，也是格理论应用的重要基础忡．『J。虽 最短向量问题 ShortestProblem，SVP 以及格上的 其它一些难题在最近几年的密码学研究中频繁出现¨’4．『J。格 然格基规约算法已经取得巨大的成果№J，但是改进已有的算 基规约是进行这些研究的一个重要工具。评价一个格基规约 法和设计新型的规约算法仍然是格理论研究的重要课题。格 算法的指标主要有两个：算法的复杂度 时间、空间 和计算 基规约算法希望得到规约基向量的长度与格中最短向量长度 得到规约基的质量。一般认为，规约基向量越接近正交，同 越接近越好。如果把最短向量已知的随机格作为格基规约算 时基向量的长度越短越好。在理论分析和实际研究中，往往 法的输入，那么就可利用这种格来定量分析格基规约算法计 以格中的最短向量作为基准来考查其它向量的长短。然而， 算结果优劣。主要研究这种最短向量已知的随机格生成技术。 由于确定一个随机格中的最短向量是一个NP问题旧J，因此， 向量a-a。，以。…d。． 的循环移位一1记为： 当格的维数比较高时，难以直接求出格中的最短向量。 rot‘ a -- af，以抖I，…，no，以l，．．．，口i—1 。 本文从随机格设计的角度，提出了最短向量已知格的概 定义2如果一个格包含向量a及其所有的循环移位 念：如果一个随机格最短向量可确定，那么称这种随机格为 最短向量已知格。利用最短向量已知格，可以定量考查一个 称a是生成向量。a的循环格记为L rot a 。 格基规约算法获得的“短向量”与格中最短向量的接近程度， 从而为评价该格基规约算法的优劣提供更准确的信息。 1格和循环格 定义1n个线性无关的向量b…．．，b。 h∈Rm，1≤f≤n． fl 1 一。 成循