Lattices and Cryptography（格理论与密码学）-CSDN博客

本文链接：https://blog.csdn.net/qq_33458986/article/details/104366177

本文概述了格理论在密码学中的应用，包括同余密码体系和背包密码的解析，以及SVP、CVP问题的介绍。文章还讨论了Hermite's Theorem和Minkowski's Theorem在确定格中最短向量长度上的作用，以及Gaussian Heuristic和Babai's Algorithm在解密过程中的角色。此外，文章提到了GGH和NTUR两种基于格的密码系统，探讨了它们的安全性和破解策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文是阅读 Introduction of Mathematical Cryptography Second Edition 一书中关于格密码一章的Review，只讲述简单的总结，具体内容请翻阅该书的第七章（下文中大部分图片均来自此书）

同余密码体系与背包密码

同余(Congruence)密码 流程如下，可以看做一个低维的格密码，破解该种密码可以相当于找一个向量，这个向量就是私钥
在这里插入图片描述

将上面这个问题用向量的形式写出来，就是要找一个 $a_1,a_2\in \mathbb{Z}$ 来找到一个小的向量，如下面的表达式所示
$L=\{a_1v_1+a_2v_2:a_1,a_2\in\mathbb{Z}\}$
使用格理论可以解出。
背包密码 (Knapsack Cryptosystem)关注于背包问题，一个简单的例子是Subset-sum problem，在这一章里作者举出了Merkle-Hellman subset-sum cryptosystem作为例子，如下所示：
在这里插入图片描述
要破解这个密码系统，我们要根据密文S获得明文 $\boldsymbol{x}$ ，就是说找到一个 $\boldsymbol{x}=\left(x_{1}, \ldots, x_{n}\right)$ ，使得 $S=x_1m_1+x_2m_2+...+x_nm_n$ ，将问题转换为下面的向量问题：
$\begin{array}{c} {\boldsymbol{v}_{1}=\left(2,0,0, \ldots, 0, m_{1}\right)} \\ {\boldsymbol{v}_{2}=\left(0,2,0, \ldots, 0, m_{2}\right)} \\ {\vdots} \\ {\boldsymbol{v}_{n}=\left(0,0,0, \ldots, 2, m_{n}\right)} \\ {\boldsymbol{v}_{n+1}=(1,1,1, \ldots, 1, S)} \end{array}$