面向破解非对称密码学的量子算法：一种高层次比较
密码学与安全
2025-04-10 v1 量子物理
摘要
我们提供了 Regev 的量子算法（包括 Eker{\aa}-G"artner 扩展）与现有用于分解和计算离散对数的量子算法之间的高层次成本比较。此比较是在针对密码学相关问题实例时，并且考虑了 Ragavan 和 Vaikuntanathan 的空间节省优化适用于 Regev 的算法，以及适用于现有算法的窗口优化。我们的结论是，若非计算量子存储成本较低，Regev 的算法在不进行空间节省优化时可能实现单次运行优势，但并非整体优势。Regev 的算法在包含空间节省优化后并不实现优势，因为它在计算存储器方面更为繁重，同时也在每次运行和整体上执行更多工作，相较于现有的 state-of-the-art 算法。因此，还需要进一步的优化才能在密码学相关问题实例上实现优势。
引用
@article{arxiv.2405.14381,
title = {A high-level comparison of state-of-the-art quantum algorithms for breaking asymmetric cryptography},
author = {Martin Ekerå and Joel Gärtner},
journal= {arXiv preprint arXiv:2405.14381},
year = {2025}
}