(量子) 不敏感性与预计算

不敏感性是一种流行的密码学范例，用于分析理想对象的安全性——无论是经典世界还是量子世界。它通常以可组合的基于仿真的定义形式呈现，捕捉了一种构造（例如密码学哈希函数）是否“像”理想对象（例如随机预言）那样好的含义。尽管不敏感性具有强大的优势，但尚不知道是否能提供对预处理攻击的安全性，这类攻击中 adversary 获取与特定构造相关的（经典或量子）建议。在本工作中，我们表明，不敏感性（在一般情况下）不足以捕捉预计算。为此，我们提出了一种不敏感性的强化版本，该版本不仅可组合，还能考虑任意预计算。作为应用，我们表明，单轮 sponge 在预计算下等价于随机预言。这一结果给出了首个（且紧凑的）经典/量子空间-时间权衡，用于单轮 sponge 逆向求解。