理想格问题的局部-整体算法研究-应用数学专业论文.docxVIP

硕士学位论文理想格问题的局部一整体算法研究 硕士学位论文 理想格问题的局部一整体算法研究 Local．Global Approach to Solving Ideal Lattice Problems 作者姓名： 型!苤圭 学科、专业： 这{生王猩 学 号：指导教师： 里园 完成日期： 垄Q!墨生墨旦至曼旦 大连理工大学 Dalian U11iVers时of TecllIl0109y 万方数据 大连理工大学学位论文独创性声明作者郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究工 大连理工大学学位论文独创性声明 作者郑重声明：所呈交的学位论文，是本人在导师的指导下进行研究工 作所取得的成果。尽我所知，除文中已经注明引用内容和致谢的地方外，本 论文不包含其他个人或集体已经发表的研究成果，也不包含其他已申请学 位或其他用途使用过的成果。与我一同工作的同志对本研究所做的贡献均 已在论文中做了明确的说明并表示了谢意。 若有不实之处，本人愿意承担相关法律责任。 学位论文题目： 堡塑整闻题数屋叠=整笠篡洼丑窒 作者签名： 麴：握奎 曰期： 趁』年』月』曰 万方数据 大连理工大学硕士学位论文摘 大连理工大学硕士学位论文 摘 要 理想格问题在全同态保密计算(FHE)方案中扮演了相当重要的角色，理想格问题的 计算难解性为许多创新性的公钥加密方案提供了理论依据。本文设计了一种全新的算法 来解决数域的任意，2度相对扩展脒中理想格的最短格向量(SVP)和最近格向量(CVP) 问题，其中三为实数域。此算法通过利用局部数域和整体数域之间关联，将求解数域L 中理想彳的SVP(或CVP)转化为求解一系列子域厶中理想爿，，其中19‘刀且∑M产朋。 此算法的空间复杂度为多项式复杂度，和而其时间复杂相关于数域扩展的维度即也 是时间多项式复杂度。更为准确的说，此算法的时间复杂度为pD≯(，z，阎，M，G，胁兀地M) 其中阎是输入数据位数，而胁G、胁7’、地、M为调用一些相关简单问题的启发器(oracles) 的次数(他们其中的一些已经是确定的)。 如此的特性预示着如果全部相关的启发器可以被在多项式时间算法实现(在一些特 殊情况下的确如此)，则局部整体算法可以在在多项式时问内有效的解决SVP和CVP。 即使这些启发器不能被有效的实现，此算法的时间复杂度也可能会显著地低于其他针对 一般格问题的算法，因为这些启发器可能被低次幂的指数时间复杂度的算法实现。 关键词：SVP，CVP，理想格，局部域，整体域 万方数据 理想格问题的局部．整体算法研究Local-G10bal 理想格问题的局部．整体算法研究 Local-G10bal Approach to SolVing Ideal Lattice Problems Abstract We constfuct a11 iruloVatiVe SVP(CVP)solVer for ideal lattices in caSe of a11y relatiVe extellsion of n啪ber 6elds三位of degree船where三is real(contained汤月)．ne so】Ver，by exploitiIlg me relationShips between the so—called local aIld global number fields，reduces s01ving SVP(CVP)of me input ideal么iIl field三to solVing a set of(at moSt聆)SVP(CVP)of tlle ideals 4，iIl field上，w油relative degree 19，甩and∑，，2尸甩． The solver’s space-complexit)r is polynomial and itS tiIne-coIrlplexit)r’s explicit d印endence on协e dimension(relatiVe eXtension degree以)is also polynomial．More precisely， our s01Ver’s the-complex畸ispD眵(胛，I司，ⅣPG，坼兀M，M)where I司is bit-size ofme iIlput data aJld坼G，ⅣPLⅣ巩M are the mlII】ber of c甜ls to some oracles for relatiVely siInpler problems (some of whjch are decisionaI)． Tllis featI：lre irnplies廿1at if such oracles