(Mật mã) các vấn đề có thể giải quyết được trong một số lượng lớn các bước số học


9

Trong bài báo từ Adi Shamir [1] từ năm 1979, ông cho thấy, bao thanh toán có thể được thực hiện trong một số lượng lớn các bước số học . Thực tế này đã được trình bày lại, và do đó tôi đã chú ý, trong bài báo gần đây của Borwein và Hobart [2] trong bối cảnh các chương trình đường thẳng (SLP).

Vì tôi khá ngạc nhiên khi đọc điều này, tôi có câu hỏi sau: Có bất kỳ vấn đề về mật mã nào khác hoặc cũng có thể là các vấn đề liên quan khác, có thể được giải quyết trong một số bước đa thức với SLP và hiện không thể giải quyết được hiệu quả trên một máy tính cổ điển "bình thường"?

[1] Adi Shamir, Số nhân trong các bước số học O(logn) . Thư xử lý thông tin 8 (1979) S. 28 điêu31

[2] Peter Borwein, Joe Hobart, Sức mạnh phi thường của sự phân chia trong các chương trình đường thẳng , Tạp chí toán học hàng tháng của Mỹ. 119, số 7 (tháng 8 tháng 9 năm 2012), trang 584-592


"Có thể giải được trong số đa thức của các bước số học" nghĩa là gì? Các thuật toán bao thanh toán tốt nhất hiện có sẵn mất thời gian phụ (nhưng siêu đa thức). Tôi không thể tìm thấy giấy của Shamir ở bất cứ đâu.
mikeazo

Tôi khuyên bạn nên đăng bài này lên Crypto.SE vì bạn chưa nhận được nhiều phản hồi ở đây.
mikeazo

Có một mục blog liên quan của Lipton: rjlipton.wordpress.com/2012/10/16/NH Mô hình tính toán này là loại gian lận, bởi vì bạn đang cho phép tính toán với độ chính xác dài tùy ý. Tôi không biết về các vấn đề liên quan đến tiền điện tử khác đã được giải quyết trong mô hình này. Nhưng mô hình này mạnh đến mức có thể đáng để thử.
tối thiểu

@minar vấn đề gian lận không phải là với độ chính xác aribtrary. gian lận ở đây là với các hoạt động sàn và trần.
T ....

Câu trả lời:


-2

Tôi cũng không đọc bài báo này nhưng bản tóm tắt dường như nói rằng cần phải có số lượng hoạt động bit theo cấp số nhân.

Công trình của Ch Quashev về sự phù hợp và sự cải tổ của nó trong thuật toán AKS cho thấy thế hệ chính nằm ở P. Do đó, phân chia thử nghiệm mang lại các yếu tố không tầm thường. Trong trường hợp đó, đối với một số số N, bạn có thể mong đợi mật độ các số nguyên tố là 1 / ln (N).

Hơn nữa, bạn có thể xem luận án tiến sĩ năm 1937 của Turing về đề tài này.


3
Chào Phil. Chào mừng đến với cstheory. Bạn đã đăng câu trả lời cho nhiều câu hỏi trong một thời gian ngắn mà không thường thấy ở đây. Bài viết thực sự là bình luận và không trả lời cho câu hỏi không nên được đăng dưới dạng câu trả lời. Bạn có thể muốn nhìn xung quanh và kiểm tra các câu hỏi khác và cách mọi thứ hoạt động ở đây trước khi đăng thêm câu trả lời.
Kaveh
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.