PBKZ算法及其在格挑战中的应用

作者：孙明豪; 屈龙江^*; 李超

来源：河南师范大学学报(自然科学版), 2020, 48(05): 1-8.

DOI：10.16366/j.cnki.1000-2367.2020.05.001

• 格
• 格基约化算法
• SVP问题
• PBKZ算法
• Darmstadt格挑战

格是欧氏空间Rn中的离散加法子群,格上的许多计算问题被证明是NP-hard,常用来作为公钥密码体制的底层困难问题.目前基于量子计算机模型的量子算法也难以高效求解格上的困难问题,因此后量子时代下格密码学受到了越来越多的关注.最短向量问题(Shortest Vector Problem,SVP)是格上的计算困难问题,格基约化算法是求解SVP问题的一个有效算法,该算法可以找到格中的一些短向量.YOSHINORI等人在2016年欧洲密码年会上提出Progressive BKZ算法,是目前格基约化算法中最为高效的算法之一.详细介绍了PBKZ算法,分析了它的运行机理及其内在特点,然后在Linux系统下成功调试了PBKZ算法库,并针对Darmstadt格挑战展开了一系列实验,最终在600维和725维两种情形下取得了目前国际上最好结果.

• 单位
  国防科技大学