摘要。在晶格中找到最短的向量是一个问题,据信对于经典计算机而言很难。许多Ma-Jor后Quantum Secure Cryptosystems的安全性基于最短矢量问题(SVP)的硬性[MOO23]。为SVP找到最佳的经典,量子或混合经典量子算法对于选择具有较高安全级别的加密系统参数是必不可少的。Grover的搜索量子算法提供了一种通用的二次加速,允许访问Oracle实现某些函数,该功能描述了何时找到解决方案。在本文中,我们为SVP提供了这种甲骨文的具体实现。我们定义了电路,并根据量子数,门数,深度和T量子成本来评估成本。然后,我们分析了如何将Grover的Quantu搜索与最先进的经典求解器相结合,这些求解器使用了众所周知的算法,例如BKZ [SE94],该算法被用作子例子。这可以使比经典的最新记录更高的概率解决更大的SVP实例,但仍然不远,对被认为是标准化的密码系统构成任何威胁。根据可用的技术,创建此组合有一系列交易。
主要关键词
![arxiv:2402.13895v1 [Quant-ph] 2024年2月21日PDF文件第1页](/bimg/b/b8bf411d053a5ab1bc51950f75534d80924b03e8.webp)
![arxiv:2402.13895v1 [Quant-ph] 2024年2月21日PDF文件第2页](/bimg/0/0d2824fa09433db59bee9ec1e818a5baf71e97a5.webp)
![arxiv:2402.13895v1 [Quant-ph] 2024年2月21日PDF文件第3页](/bimg/f/f8f86e8dc0192c203803fb6c1f767beaf73b67c3.webp)
![arxiv:2402.13895v1 [Quant-ph] 2024年2月21日PDF文件第4页](/bimg/b/b96d60842e69f3508a5ce85b1ff20e3f4d051c72.webp)
![arxiv:2402.13895v1 [Quant-ph] 2024年2月21日PDF文件第5页](/bimg/2/2cc0140d5f2e9dc6ac0ba8f1f037dabf941ac9c5.webp)
