一种快速格基规约算法%3aSDR.docVIP

一种快速格基规约算法：ＳＤＲ＋ 洪浩胡予濮 西安电子科技大学计算机网络与信息安全教育部重点实验室西安７１００７１ 摘要：格基规约是格理论研究的一个重要内容。也是密码设计和分析中的一个重要工具。在理论研究中， 许多格上问题都可以通过规约来求解（或者近似求解）。在密码学应用中，对一些密码方案的分析最终都可 以等价成一个格基规约问题。因此研究新型格基规约算法不仅具有理论价值，同时也具有重要的实用价值。 文章提出了一种新型格基规约算法：ｓＤＲ算法，新算法将正交格理论融入Ｓｃｈｎｏｒｒ算法中，在相同的规约效 果下。可将原有ＳｃｈｎｏＨ算法中多项式时间因子ＨＫｚ（２ｋ）降为卸Ｋｚ（ｋ）。 关键词：ＳＤＲ算法：格；格规约  Ａ Ｆａｓｔ  Ｌ甜ｉｃｅ  Ｒｅｄｕｃｔｉｏｎ ＡＩｇＯｒｉｔｈｍ：ＳＤＲ  ＨｏｎｇＨａｏ  ＨｕＹｕｐｕ  ＫｅｙｈｂｏｒａｔｏｒｙｏｆＣｏｍｐｕｔｅｒＮｅ咐ｏｒｌ【ｓ＆ｈｆｏｒＩａｄｏｎＳｅｃ皿ｔ），ｏｆＭｉｉｓｔｒｙｏｆＥｄｕｃａｄｏ，ｄｉ姐Ｕｎｉｖｅ巧ｉ吼’姐， Ｃｈｉｎａ．７１００７１  ＡｂｓＩｒａｃｔ：Ｌａｍｃｃ ｒｅｄｕｃｔｉｏｉｓ  ｎｏｔ  Ｏｎｌｙ柚ｈｐｏｎａｎｔ  ｔａｓｋ ｏｆ  ｌａｔｔｉｃｅ Ｉｅ∞砌ｂｕｔ  ａｌＳｏ  ａ  ｐｏ训喇ｔ∞ｌ  ｆｏｒ ｃｒｙｐｔｏｌｏｇｙ．Ｍ柚ｙ ｌａｍｃｅ ｐｒｏｂｌｅｍｓ ｃ孤ｂｅ ｓｏｌｖｅｄ ｂｙ ｌａｍ∞ｒｅｄｌｌｃＩｉ０ｄｉｍｃｄ弘柚ｄ ｅｖ∞∞ｍｅ Ｎｐ．ｈａｒｄ ｌａｔｔｉｃｅ ｃａｎ ｃａｎ ｂｅ ｒｅｄｕｃｅｄ ｔｏ ｌａｔｔｉｃｅ ｒｅｄｕｃ虹ｏｎ ｐｒｏｂｌｅｍｓ．Ｔｈｅｆｃｆｏｒｅ，ｔｏ ｄｅｓｉ弘ｎ芒ｗ ｌａｔｄ∞ｆｃｄｕｃ蛀ｏｎ砖酬ｔｈｎｌｓ ｈａｓ伊ａｔ Ｖａｌｕｃ ｉｎ ｌａｔ吐ｃｅ托ｓ嚣砌越ｗ叫 ａｓ ｉｎ ｐ豫ｃ廿ｃａｌ ａｐｐｌｉｃａ廿ｏｓ．ｈ ｌｈｉｓ ｐａｐ盯，ｗｅ如ｇｇｅｓｔ ａ ｎｅｗ ｒｅｄｕ血ｏｎ ａｌｇｏｒｉｔｈｍ ＳＤＲ，ｗｈｉｃｈ ｐｕｔ ｔｈｅ ｏｒｔｈｏｇｏａｌ ｌａｎｉｃｃ山ｅｏｒ），ｉｎｔ０ Ｓｃｈｏｒｒ ｒｅｄｕｃｔｉｏｎ ａ培耐ｌｈｍ．ｎ ｉｓ ｐＴｏＶｅｄ ｔ０ ｄｅｃ陀蓝ｅ ｔｈｅ ｐｏｌｙ ｔｉＩｅ￡ａｃｔｏｒ Ｉ玎匠ｚ（２ｋ）ｊｎ Ｓｃｈｎｏ玎ｔｏ ＨＫｚ《均ａｔ ｔｈｅ ｓ锄ｅ ｅｆｆ色ｃｔ ｏｆ ｒｅｄｕｃｏｎ＋ Ｋｅｙｗｏｒｄｓ：ＳＤＲ Ａ珏ｒｏｒｉｔｈｍ；Ｉ ａ埘ｃｅ；Ｉ ａｔＥｉｃｅ Ｒｅｄｕｃ廿ｏｎ  １  引言  一个格可以用不同的基来表示。在解决格上相关问题时，即使同一个算法，如果选择不同的基作为输入， 算法实际运行的时间和结果差别也可能十分明显。所以有必要研究如何找到有利于解决问题的那一组基。选 择这样一组基的过程就是格基规约，并且称这样的一组基为格的一组规约基。 第一个多维格规约算法是由Ｈ∞ｉｔｅｌｌ堪于Ｌ丑舯ｎｇ二维算法提出的，因其算法本身对格的局限性，故不 被人们提起。接着诞生的３Ｌ算法通过放宽Ｈｅｒ１ｉｔｃ算法中变量的限制，从而确保其多项式时间算法复杂性， 在很长时间内显示出强大的优势，但随后出现的多项式时间规约算法中．ｓｃｈｎｏ算法已被证明能够得到比 ‘基金项目：国家自然科学基金：北京电子科技学院开放基金．  ３Ｌ算法更好的格基输出质量。因此，本文将Ｓｃｈｎｏｏｒ算法和正交格的特殊性质相结合提出了ｓＤＲ算法。研 究结果表明：利用ｓＤＲ算法可以在格基输出质量不低于ｓｃｌｌｎ００ｒ算法的基础上，达到更快的规约速度。 文章安排如下：第２节简单介绍格基规约的基本知识，第３节对比３Ｌ和ＳｃｈⅡ００ｒ算法，第４节详细阐 述ｓＤＲ算法思想，第５节对全文进行总结。 ２格基规约的基本知识 ￡－｛艺哺岛ｈ∈ｚ｝这样的集合工称为格，其中ｂｌ，ｂ…，幻称为格工的一组基或简称格基? Ｌ”１ 格的体积∞ｆ（Ｌ）计算公式：ｖＤｆ（工）－ｄｅｔ（工）－√ｄｅｔ（矿Ｂ） （其中Ｂ代表格工一组基对应的基矩阵） 正交化：绘出一组基占＝瞻，如，…，瓦］，那么存在一个特别的下三角矩阵ｐ（其对角线上为单位元）和一 个正交组矿－陌，醛，…，睇１，满足如下关系Ｂ＝胂‘，上式可以通过Ｇｒ珊－ｓｃｈｍｉｄｔ正交化方法来计算，简记 为ＧＳ０。  ． Ｓｉ＝∞规约：一组基ｐ１，６２，…，６。】，如果它是Ｇｓｏ，且脚自足条件Ｉ胁．“≤１（对于Ｖ１≤了≤ｆ），则称之为是 ｓｂ｜ｅ规约的。独立的一个向量班如