26、揭示排序加密与隐私学习的难度及舍入学习问题研究

揭示排序加密与隐私学习的难度及舍入学习问题研究

在密码学和机器学习领域，揭示排序加密（Order-Revealing Encryption）和隐私学习（Private Learning）的难度，以及舍入学习问题（Learning with Rounding，LWR）一直是研究的热点。本文将深入探讨这些问题，并介绍相关的算法和研究成果。

弱伪造攻击算法

首先，我们来看一个弱伪造攻击算法（Weak forgery adversary A），其具体步骤如下：
1. 查询签名预言机 ：随机选取消息 $m′_1, \ldots, m′_n \leftarrow_R {0, 1}^ℓ$，并向签名预言机查询这些消息的签名，得到 $\sigma′_1, \ldots, \sigma′_n$。
2. 运行学习算法 ：将标记示例 $((vk, m′_1, \sigma′_1), 1), \ldots, ((vk, m′_n, \sigma′_n), 1)$ 输入到学习算法 $L$ 中，得到表示 $(m^ , \sigma^ )$。
3. 输出伪造签名 ：输出伪造的签名 $(m^ , \sigma^ )$。

该算法的合理性在于，对于任意的 $i$，样本 $S - i$ 不包含关于消息 $m_i$ 的任何信息。因此，学习器生成包含消息 $m_i$ 的表示的概率为 $2^{-ℓ} = negl(k)$，从而证明了算法的合理性。

舍入学习问题

舍入学习问题（LWR）是由 Bane