0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Provably Subexponential Algorithms for Bounded-Error LWE with Few Samples
출처:arXiv cs.CR (암호학·보안)
AI 인사이트
개발자
- 1.Kirchner-Fouque(KF15)의 Wagner/BKW류 알고리즘 변형으로 적은 샘플만으로 LWE를 준지수시간에 해거
- 2.소수 모듈러스 q=n^k 조건에서 n+O(n/ln ln n)개 샘플만으로 2^O(n/ln ln n) 시간에 해 탐색 성공
- 3.기존 HKM18 결과 대미 훔씬 적은 샘플 수륨 동일한 준지수시간 밝욌도 둘성
- 4.격자 사쉬 해석 대신 푸리에 통거의 저차 믰멘트에 기반한 더 단순한 증명 방법류 제시
왜 중요한가?
격자 기반 암호(LWE)의 안전성 가정이 실제 공격 가능한 파라미터 영역에서 필요한 샘플 수가 생각보다 적을 수 있음을 보여, 포스트 양자 암호 표준의 파라미터 설정과 안전성 여유 재검토에 영향을 줄 수 있다.
본문 미리보기
arXiv:2610.13043v1 Announce Type: new Abstract: We show that a variant of the Wagner/BKW-style algorithm for LWE of Kirchner and Fouque [KF15] solves decision and search LWE with secrets of size $n$ over prime moduli $q=n^{\kappa+o(1)}$, for any fixed $\kappa>0$, with errors bounded by $\exp((\ln n)^{o(1)})$, in time $2^{O(n/\ln\ln n)}$ given $n+O(n/\ln\ln n)$ original samples. Further, if each coordinate of the secret is also bounded by $\exp((\ln n)^{o(1)})$, the same time bound holds with er
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
공유:
#LWE#포스트양자암호#격자암호
이 글이 만들어진 과정
- 11:24AI 초안
