XiaoMi-AI文件搜索系统
World File Search SystemKPQC
关于KPQC回合2候选人评估的报告
2背景2 2.1通用晶格攻击。。。。。。。。。。。。。。。。。。。。。2 2.2安全假设。。。。。。。。。。。。。。。。。。。。。。4 2.2.1研究ASPPTIONS的安全级别的重要性。。。。。。。。。。。。。。。。。。。。。。。。。5 2.2.2加密系统中使用的假设。。。。。。。。。。。。。。。。。。。。。。。。。。。。6 2.2.3计算与决策LWE变量。。。。。。。7 2.2.4 LWE与LWR。。。。。。。。。。。。。。。。。。。。。7 2.2.5部分校正加密系统。。。。。。。。。。。8 2.2.6安全假设。。。。。。。。。。。。。。。。。。。8 2.2.7基本的REGEV加密系统。。。。。。。。。。。。。。10 2.3一般设计框架和可证明的安全性。。。。。。。12 2.3.1 Fujisaki Okamoto变换（有隐性拒绝）12 2.3.2安全损失。。。。。。。。。。。。。。。。。。。。。。。。13 2.3.3菲亚特 - 沙米尔变换。。。。。。。。。。。。。。。。14 2.4关于回合2 C软件的一般说明。。。。。。。。。。。。。15 2.4.1正确性。。。。。。。。。。。。。。。。。。。。。。。。15 2.4.2防止正时攻击。。。。。。。。。。。。15 2.4.3基准。。。。。。。。。。。。。。。。。。。。。。。。16 2.4.4将来的速度。。。。。。。。。。。。。。。。。。。。。。。16
smaug-t：基于模块的密钥交换算法 -
摘要。本文介绍了Smaug-T，这是一种基于晶格的Quantu-Tum键交换算法，该算法提交给了韩国量子后加密术（KPQC）的第2轮。Smaug-T是根据KPQC第1轮推荐通过合并Smaug和Tiger设计的。该算法基于模块晶格中定义的MLWE和MLWR问题的硬度，并使用Smaug选择的稀疏秘密。与原始的Smaug参数集一起，我们引入了适合IoT环境的计时器（使用错误对帐）参数集。具有恒定的C参考插入，Smaug-t可达到比kyber and Saber小的12％和9％的密码，分别超过运行时间，高达103％和58％。与Sable相比，Smaug-t具有相同的密文尺寸，但公共密钥较大，这在公共密钥尺寸与性能之间取决于权衡； Smaug-T在具有可比安全性