大虾的地址：http://blog.csdn.net/AbnerChai/

记录格密码的一些题

格密码学是一种基于格（lattice）的数学结构的密码学分支，它具有抵抗量子计算攻击的特性²³。源: 与必应的对话， 2023/3/16(1) 初探全同态加密之二：格密码学与LWE问题 - 知乎. https://zhuanlan.zhihu.com/p/150920501 访问时间 2023/3/16.(2) 格密码学基础_无名函数的博客-CSDN博客. https://blog.csdn.net/m0_57291352/article/details/121382465 访问时间 2023/3/16.

有关格的基础概念，和相关的格难题

前言 本节主要讨论闵可夫斯基提出的关于连续最小值的上界问题。为了简化分析过程，主要讨论满秩的格，将结果类推到非满秩的格也是同理可得。 一. BLICHFELD理论 对于任意满秩格和集合，满足,存在。满足。如下图所示： 证明： 将S平移到基本区中，若，则存在重合点。具体分析思路如下： ...

格密码的基础概念前言一.格的定义二. 格的延展空间三. 格的基本区四.格基的判断定理五. 格基的关系六. 格基的变换七. 格的行列式八. Gram-Schmidt正交化结论 前言 首先引入数学上的一个概念“格点”。怎么定义格点呢？格点是n维空间中的一组具有周期性结构的点，如下图所示（二维空间的“格”）。三维空间的“格点”可以出现在一些晶体中，就像一堆整齐叠放的橘子。历史上，从18世纪末开始，拉格朗日、高斯以及后来的闵可夫斯基等数学家已经开始研究“格”这个概念。 近几年，“格”已经成为计算机科学领域中研究

格密码学习笔记（一） \qquad随着当下量子计算机的研制的迅速进展，量子算法亦是相应得以巨大突破。在量子计算模型下，经典数论假设的密码体系（如大整数分解，计算有限域/椭圆曲线上的离散对数问题等），存在多项式时间（PPT）的量子算法，换而言之，经典数论密码体系受到了极大的冲击，将有可能成为旧时代的眼泪。因此，能够抵抗量子计算机攻击的密码——“后量子”或“抗量子”密码便应运而生。 \qquad目前,...

可以简单地把“格”想象成一个用多个点组成的网格，这个网格可以存在于二维、三维甚至更高维的空间中。每个格点都是由一组基向量（比如二维空间中的两个基向量）通过整数倍的线性组合得到的。二维格的例子这些点构成了格。格：可以看作多维空间中的网格，网格点是基向量的整数倍线性组合。格密码学的难点：在高维空间中，找到这个网格中最短的向量是非常困难的问题。应用：这种难度被用作构建安全的加密算法，尤其是在量子计算环境下的抗攻击加密方案。

集合论 集合：若干个固定事物的全体称为一个集合 常用大写字母A、B、C等表示集合 定义：组成一个集合的事务称为该集合的元素（简称元） 常用小写字母a、b、c表示集合的元素 a∈A：a是集合A的元素 集合中元素的特征： 1、确定性 2、互异性 3、无序性 集合的分类： 1、有限集合 2、无限集合 3、空集（没有任何元素） 集合的表示方法 列举法：A={1，2，3，，，n，，，} 描述法：给出集合的元素具有的特征性质 A={a|a具有的性质} 集合间的关系： 相等（集合中的元素完全相同） 包含（集合B的元素全是

格

格密码体制由于其运算具有线性特性比 RSA 等经典公钥 密码体制具有更快的实现效率. 又由于该类密码体制安全性基于 NP-Hard 或者 NP-C 问题, 使得格密码 体制成为抗量子攻击的密码体制中最核心研究领域。密钥扩张是利用密钥信息扩展密钥，在栅栏图相似的空间中，通过矩阵变换实现密钥扩展，同时应用了椭圆曲线密码这一更高安全级别的密码算法，极大地提高了密码体制的安全性。总的来说，格密码体制在现代密码学中发挥着重要的作用，它可以提供高强度的加密保障措施，应用广泛，涉及的领域也非常多。

本文是阅读 Introduction of Mathematical Cryptography Second Edition 一书中关于格密码一章的Review，只讲述简单的总结，具体内容请翻阅该书的第七章（下文中大部分图片均来自此书） 同余密码体系与背包密码 同余(Congruence)密码 可以看做一个低维的格密码，破解该种密码可以相当于找一个向量，这个向量就是私钥 将上面这个问题用向量的形...

CTF 密码学 格密码 出题思路

同态加密理论基础

我们生活中常使用的网络浏览器，智能卡片都有RSA公钥密码的影子。从1977年，RSA密码系统提出，五十年来涌现出了大量的攻击算法。Hastad和Coppersmith创新性的用格密码理论来攻击RSA系统，尤其是公开指数较小的时候。实际上，对于低次数的多项式，可以利用LLL算法来找到其小解。这种思想便可以用来攻击RSA系统。由于智能卡片的运算能力有限，电池供能限制等等，如果在这些系统内部部署RSA时，加密过程的运算我们希望越简单越好。比如可以让以上公开的指数r尽可能小一点，比如r=3等等。

格密码在解决最近向量问题时（CVP）时，需要用到LLL算法。算法中有一个思想，需要把向量向低维度进行投影，如下图：这个过程的本质就是投影的思想，在格密码中就是所谓的降维过程，其运用非常广泛，比如基于格的攻击算法，解密算法等等。为了把这一思想更加具体化，本文章介绍投影矩阵这一工具相关的知识。

接着我们可以借助此性质对q-ary垂直格的矩阵A进行扩展，形成新的q-ary垂直格。今天，可以从抽象代数的角度理解格点：m维的格。这个定理的证明需要用到很多线性代数的基础，如果有人感兴趣，后期再补上吧。格密码的基础是研究格点上的困难问题，这种格点使用抽象代数的观点则是。右边代表对矩阵A的变换，看q-ary格的原始定理可直接列出。（在非满秩情况下，格的维度比最大的维度要小）。当然，正常情况下，研究格密码的论文大多是满秩格，也就是常说的。这个是从格点的角度看对偶格，还可以从格基的角度出发。（注意矩阵H的顺序）

文章目录前言Lattice CryptographyCongruential Public Key SystemSubset-sum problems and knapsack cryptosystemsVector SpaceLattice：Definition and PropertyShort vectors in latticesBabai’s AlgorithmCryptosystems based on hard lattice problemsThe GGH public key crypto

注：本文是作者学习周福才、徐剑《格理论与密码学》所做，仅供学习交流，转载请注明出处。数学基础1定义1.1 设a, b是整数，b≠0。若存在整数c，满足a=bc，则称b整除a或a被b整除，记为b|a。    命题：若a, b, c∈Z，且a|b，a|c，则a|(b+c)且a|(b-c)。定义1.2 最大公因子是满足d|a，d|b的最大的正整数d，用gcd(a, b)来表示。定理（扩展的欧几里得算法）...