关于非对称含错学习问题的困难性研究

张江; 范淑琴

doi:10.11999/JEIT190685

引用本文: 张江, 范淑琴. 关于非对称含错学习问题的困难性研究[J]. 电子与信息学报, doi: 10.11999/JEIT190685 shu

Citation: Jiang ZHANG, Shuqin FAN. On the Hardness of the Asymmetric Learning With Errors Problem[J]. Journal of Electronics and Information Technology, doi: 10.11999/JEIT190685 shu

关于非对称含错学习问题的困难性研究

张江 ^,
, 范淑琴

密码科学技术国家重点实验室北京 100878

作者简介: 张江: 男，1986年生，副研究员，主要研究方向为基于格的密码协议及其可证明安全;
范淑琴: 女，1978年生，教授，主要研究方向为基于格的密码分析

通讯作者: 张江,jiangzhang09@gmail.com

基金项目: 国家重点研发计划(2017YFB0802005, 2018YFB0804105)，国家自然科学基金(61602046, 61932019)，中国科协“青年人才托举工程”(2016QNRC001)

摘要: 由于基于最坏情况困难假设等优点，基于格的密码被认为是最具前景的抗量子密码研究方向。作为格密码的常用的两个主要困难问题之一，含错学习(LWE)问题被广泛用于密码算法的设计。为了提高格密码算法的性能，Zhang等人(2019)提出了非对称含错学习问题，该文将从理论上详细研究非对称含错学习问题和标准含错学习问题关系，并证明在特定错误分布下非对称含错学习问题和含错学习问题是多项式时间等价的，从而为基于非对称含错学习问题设计安全的格密码算法奠定了理论基础。

关键词:

English

On the Hardness of the Asymmetric Learning With Errors Problem

Jiang ZHANG ^,
, Shuqin FAN

State Key Laboratory of Cryptology, Beijing 100878, China

Corresponding author: Jiang ZHANG,jiangzhang09@gmail.com

Received Date: 2019-09-14
Accepted Date: 2019-11-20
Available Online: 2019-01-01
Fund Project: The National Key Research and Development Program of China (2017YFB0802005, 2018YFB0804105), The National Natural Science Foundation of China (61602046, 61932019), and the Young Elite Scientists Sponsorship Program by China Association for Science and Technology (2016QNRC001)

Abstract: Due to the advantages such as the worst-case hardness assumption, lattice-based cryptography is believed to the most promising research direction in post-quantum cryptography. As one of the two main hard problems commonly used in lattice-based cryptography, Learning With Errors (LWE) problem is widely used in constructing numerous cryptosystems. In order to improve the efficiency of lattice-based cryptosystems, Zhang et al. (2019) introduced the Asymmetric LWE (ALWE) problem. In this paper, the relation between the ALWE problem and the standard LWE problem is studied, and it shown that for certain error distributions the two problems are polynomially equivent, which paves the way for constructing secure lattice-based cryptosystems from the ALWE problem.

Key words:

1. [1]
  SHOR P W. Polynomial-time algorithms for prime factorization and discrete logarithms on a quantum computer[J]. SIAM Journal on Computing, 1997, 26(5): 1484–1509. doi: 10.1137/S0097539795293172
2. [2]
  NSA. National Security Agency. Cryptography today[EB/OL]. https://www.nsa.gov/ia/programs/suiteb_cryptography/, 2015.
3. [3]
  NIST. Post-quantum cryptography standardization[EB/OL]. http://csrc.nist.gov/groups/ST/post-quantum-crypto/submission-requirements/index.html, 2016.
4. [4]
  中国科学技术学会. 科普时报: 中国科协发布12个领域60大科技难题[EB/OL]. http://www.cast.org.cn/art/2018/6/22/art_90_77662.html, 2018.
5. [5]
  REGEV O. On lattices, learning with errors, random linear codes, and cryptography[C]. The 37th Annual ACM Symposium on Theory of Computing, Baltimore, USA, 2005: 84–93.
6. [6]
  AJTAI M. Generating hard instances of lattice problems (extended abstract)[C]. The 28th Annual ACM Symposium on Theory of Computing, Philadelphia, 1996: 99–108.
7. [7]
  ZHANG Jiang, YU Yu, FAN Shuqin, et al. Tweaking the asymmetry of asymmetric-key cryptography on lattices: KEMs and signatures of smaller sizes[R]. Cryptology ePrint Archive 2019/510, 2019.
8. [8]
  APPLEBAUM B, CASH D, PEIKERT C, et al. Fast cryptographic primitives and circular-secure encryption based on hard learning problems[C]. The 29th Annual International Cryptology Conference on Advances in Cryptology, Santa Barbara, USA, 2009: 595–618.
9. [9]
  MICCIANCIO D and REGEV O. Worst-case to average-case reductions based on Gaussian measures[C]. The 45th Annual IEEE Symposium on Foundations of Computer Science, Rome, Italy, 2004: 372–381.
10. [10]
  PEIKERT C. An efficient and parallel Gaussian sampler for lattices[C]. The 30th Annual Conference on Advances in Cryptology, Santa Barbara, USA, 2010: 80–97.
1. [1]
  江明明, 郭宇燕, 余磊, 宋万干, 魏仕民. 有效的标准模型下格上基于身份的代理重加密. 电子与信息学报,
2. [2]
  赵军, 曾学文, 郭志川. 支持国产密码算法的高速PCIe密码卡的设计与实现. 电子与信息学报,
3. [3]
  戴紫彬, 尹安琪, 曲彤洲, 南龙梅. 面向众核密码处理器的高效负载均衡技术. 电子与信息学报,
4. [4]
  牛淑芬, 杨喜艳, 王彩芬, 田苗, 杜小妮. 基于异构密码系统的混合群组签密方案. 电子与信息学报,
5. [5]
  谢敏, 曾琦雅. 轻量级分组密码算法ESF的相关密钥不可能差分分析. 电子与信息学报,
6. [6]
  韦永壮, 史佳利, 李灵琛. LiCi分组密码算法的不可能差分分析. 电子与信息学报,
7. [7]
  王彩芬, 许钦百, 刘超, 成玉丹, 赵冰. 无证书公钥密码体制→传统公钥基础设施异构环境下部分盲签密方案. 电子与信息学报,
8. [8]
  王剑书, 樊养余, 杜瑞, 吕国云. 适用于二维阵列的无格稀疏波达方向估计算法. 电子与信息学报,
9. [9]
  伊鹏, 谢记超, 张震, 谷允捷, 赵丹. 抗侧信道攻击的服务功能链部署方法. 电子与信息学报,
10. [10]
  李保珠, 关键, 董云龙. 基于航迹矢量检测的雷达与电子支援设施抗差关联算法. 电子与信息学报,
11. [11]
  黄海, 冯新新, 刘红雨, 厚娇, 赵玉迎, 尹莉莉, 姜久兴. 基于随机加法链的高级加密标准抗侧信道攻击对策. 电子与信息学报,
12. [12]
  赵杨, 尚朝轩, 韩壮志, 韩宁, 解辉. 分数阶傅里叶和压缩感知自适应抗频谱弥散干扰. 电子与信息学报,
13. [13]
  曹素珍, 郎晓丽, 刘祥震, 张玉磊, 王斐. 抗关键词猜测的授权可搜索加密方案. 电子与信息学报,
14. [14]
  全英汇, 陈侠达, 阮锋, 高霞, 李亚超, 邢孟道. 一种捷变频联合Hough变换的抗密集假目标干扰算法. 电子与信息学报,
15. [15]
  张建中, 穆贺强, 文树梁, 李彦兵, 高红卫. 基于LFM分段脉冲压缩的抗间歇采样转发干扰方法. 电子与信息学报,
16. [16]
  李保珠, 张林, 董云龙, 关键. 基于航迹矢量分级聚类的雷达与电子支援措施抗差关联算法. 电子与信息学报,
17. [17]
  张欢, 雷宏. 线性逆问题中惩罚优化方法信号重建误差界研究. 电子与信息学报,
18. [18]
  刘小龙. 改进多元宇宙算法求解大规模实值优化问题. 电子与信息学报,
19. [19]
  王新玉, 李治莹, 邵帅, 虞志刚. 考虑任务不确定性的片上网络鲁棒性应用映射问题研究. 电子与信息学报,
20. [20]
  张鹏飞, 王树, 李盼. 变换光学中的几个数学问题分析及其在隐身毯设计中的应用. 电子与信息学报,
图 1 高斯分布和二项分布

下载: 全尺寸图片幻灯片