利用弱RNG安全生成RSA模

抗量子傅里叶抽样攻击的McEliece密码体制

The McEliece Cryptosystem Resists Quantum Fourier Sampling Attacks

量子计算机可以破解RSA和El Gamal公钥密码系统，因为它们可以分解整数并提取离散的整数。如果我们相信量子计算机有一天会成为现实，我们希望拥有\emph{post-quantum}密码系统，它可以在今天用经典计算机实现，但即使在量子攻击的情况下也能保持安全。在这篇文章中，我们表明，McEliece密码系统在\emph{well-permuted, well-scrambled}线性码抵抗正是RSA和El Gamal密码系统容易受到攻击-即，那些基于生成和测量陪集状态。这消除了强傅立叶采样的方法，几乎所有已知的量子算法的指数加速都是基于这种方法。具体而言，我们表明，隐藏子群问题的McEliece密码系统减少的自然情况下，不能解决强傅立叶采样，或任何测量陪集状态。我们开始与最近的负面结果的量子算法图同构，这是基于特定的子群的大小为2，并将其扩展到任意结构的子群，包括自同构群的线性码。这使我们能够获得关于McEliece密码系统在面对量子对手时的安全性的第一个严格结果，加强了其后量子密码学的候选资格。