素阶数域上的高效格基数字签名方案.pdfVIP

软件学报

ISSN

1000-9825,

CODEN

RUXUEWE-mail:

jos@

2025,36(2):776−804

[doi:

10.13328/ki.jos.007164]

[CSTR:

32375.14.jos.007164]

©中国科学院软件研究所版权所有.Tel:

+86-10

*

素阶数域上的高效格基数字签名方案

1111,2

董怡帆,

方博越,

梁志闯,

赵运磊

1(复旦大学

计算机科学技术学院,

上海

200433)

2(密码科学技术全国重点实验室,

北京100878)

通信作者:

赵运磊,

E-mail:

ylzhao@

摘要:

随着量子计算的快速发展,

特别是Shor量子算法及其变体的优化进步,

当前基于大整数分解和离散对数

问题的经典公钥密码体制将面临颠覆性的影响.

为了应对量子攻击,

学界开始对后量子密码学的研究,

其中基于格

的后量子密码方案因其在安全、效率、带宽等方面的均衡表现和良好的可扩展性而成为后量子密码的主流技术

路线.

目前,

基于格的后量子密码方案大多使用分圆环,

尤其是二次幂分圆环作为底层代数结构.

但分圆环中具有

丰富的子域、自同构、环同态等代数结构,

容易遭受针对性攻击.

基于具有“高安全性、素数阶、大Galois群和惰

性模数”特点的素阶数域,

设计出后量子数字签名方案Dilithium-Prime,

并给出推荐参数集.

然而,

素阶数域的一个

显著缺点是无法直接使用快速数论变换(NTT)算法进行高效的多项式乘法,

导致素阶数域上的密码方案性能较差.

为此,

设计素阶数域上的NTT算法和小多项式乘法,

实现素阶数域上高效的多项式乘法.

最后,

为方案的关键算法

设计常数时间无分支实现方法,

给出方案的C语言实现,

并与其他方案进行对比.

实验结果表明,

在同一安全等级

下,

与分圆环上的数字签名方案CRYSTALS-Dilithium推荐参数相比,

Dilithium-Prime方案的公钥尺寸、私钥尺寸、

签名尺寸分别降低1.8%、10.2%、1.8%,

签名算法效率提高11.9%,

密钥生成算法、验证算法所需时间分别为

CRYSTALS-Dilithium方案的2.0倍和2.5倍,

但不同于CRYSTALS-Dilithium,

Dilithium-Prime方案具有抵抗针对

分圆环的密码攻击的优越特性;

与2023年韩国后量子密码算法竞赛中提出的基于素阶数域的签名方案NCC-Sign

推荐参数相比,

在相同的安全等级和带宽条件下,

Dilithium-Prime方案的密钥生成算法、签名算法、验证算法的速

度分别提升至4.2倍、35.3倍、7.2倍,

实现兼顾高效性和安全性的素阶数域签名算法.

关键词:

后量子密码;

格密码;

素阶数域;

数字签名方案;

快速数论变换;

小多项式乘法

中图法分类号:

TP309

中文引用格式:

董怡帆,

方博越,

梁志闯,

赵运磊.

素阶数域上的高效格基数字签名方案.

软件学报,

2025,

36(2):

776–804.

http://

/1000-9825/7164.htm

英文引用格式:

Dong

YF,

Fang

BY,

Liang

ZC,

Zhao

YL.

Efficient

Lattice-based

Digital

Signature

Scheme

in

Large-Galois-group

Prime-degree

Prime-ideal

Field.

Ruan

Jian

Xue

Bao/Journal

of

Software,

2025,

36(2):

776–804

(in

Chinese).

/

1000-9825/7164.htm

EfficientLattice-basedDigitalSignatureSchemeinLarge-Galois-gro