机构名称：
¥ 1.0
由于Shor表明量子计算机可能会破坏RSA和Di-Hellman Cryptosystems [13]，这是日常使用最广泛的不对称方案，因此加密社区的重点是对合适的抗量子替代品的设计和分析。在对称密码学中，情况不同。Grover的算法[8]给出了二次加速，以详尽地搜索秘密键。从这个通用的结果中得出了民间传说的信念，即“将关键长度加倍足够”。的确，将密钥的长度加倍使量子攻击与格罗弗的搜索至少成本，在操作数量上，就像对原始密钥的经典详尽搜索一样。在本文中，我们重点介绍了对块密码K（用秘密键K实例化）对攻击者仅具有黑匣子访问的情况。
超出对称方案的量子攻击中的二次加速
主要关键词
相关文件推荐
