两个实用同态加密方案.docxVIP

两个“实用的”全同态加密方案方案说明该方案为对称方案。该方案仅仅需要线性代数知识。不需要噪音消除工作。明文为有限域上的实数。密文为向量，但同态操作不膨胀。安全性基于近似最大公约数问题(AGCD)。方案简单描述参数选择(Setup)：设为已知，例如，。密钥生成(KeyGen)：有如下几个工作。随机选择向量，。对明文，令，满足，称为低级加密。其具体方式为：其中，和都是上的随机数。。是什么不知道。令。输出密钥：，评估公钥。加密(Encryption)：对，选择，使，计算：解密(Decryption)：对密文，计算得到。证明：首先根据的定义，有，。故：。同态加法：。可以证明：。证明：另外，由同态加法可以引申出同态数乘运算：令，，可以证明：。同态乘法：定义：。可以证明：。证明：问题：由同态评估密钥可以得到密钥。例如，假设，则可从如下方程组求出：可借鉴之处构造代数结构????与解密有关同态运算的构造方式（同态操作密文不膨胀的原因）：采用运算。可否将类似方式用到基于LWE的方案。能否构造为公钥方案。王会勇 2015.7Huiyong,thanks for the message. For the first?r_0 \xor r_1 \xor ...it should be interpreted as regular addition in the finite field.For the second \xor on the c_m (cipher text) in the encrytion phase, it should be interpreted as the?homomorphic addition of cipher text.YonggeMasahiro Yagisawa方案一、八元数基础1、定义：八元代数是四个除法代数中最大的一个。八元代数上的一个八元数的形式为[1]：，其中，，坐标形式为：。，称为的关联矩阵。2、运算：令，I. 。II. ，III. 。有。IV.逆：若，记。可知：，，。，。3、性质I. 显然加法满足结合律，交换律。乘法不满足交换律，也不满足结合律。II.（错误）。III.设为八元数，则有。二、Yagisawa方案，令，为八元数。1、Key setup：随机取个可逆的八元数。2、Encryption：对八元数明文，记，，计算：3、Decryption：对密文，计算：证明：4、同态加法：定义，易知同态解密能成功。5、同态乘法：定义，可证明一次同态解密成功。但多次不行。因为八元数乘法是非结合的。6、全同态构造：任取八元数和，其中，且。对任意明文，将编码：，得到一个八元数。7、问题：按照上述编码方法，若，则，故有。故：因此，容易找出与对应的密文。三、一个变形1、Key setup：取随机可逆矩阵作为密钥。2、Encryption：对八元数明文，计算，其中为八元数的关联矩阵。3、Decryption：对密文，计算，然后计算，其中。或直接计算。4、同态加法：记。按上述解密方法，可得。5、同态乘法：记，解密可得：。注：由于八元数乘法不满足结合律，所以不同先后顺序的密文乘法将导致不同结果。可采取如下方式解决：I定义：为明文的关联矩阵，，为任意选取的矩阵。然后按照上述方案构造全同态加密方案。或者：II对，任取和满足且的八元数，构造八元数，然后按照上述方案构造全同态加密方案。思考1、为什么要用八元数构造？主要利用了八元数的什么性质？2、能够不能在其他元代数上构造？比如四元数。3、能不能改造成公钥方案？4、如何解决安全性问题？[1]杨衍婷,杨长恩. 八元数向量和矩阵的实表示[J]. 咸阳师范学院学报,2013,04:9-12.