核心概念
SelfTargetMSISの計算難しさの最初の証明と、Dilithiumの新しいセキュリティ証明が提供されました。
摘要
最近の量子コンピューティングハードウェアに関する進展を受けて、NISTはDilithiumを主要なデジタル署名スキームとして選択しました。本論文では、SelfTargetMSISの難しさを初めて証明し、それを用いたDilithiumの新しいセキュリティ証明を提供しています。これにより、パラメータ設定が保持される範囲でDilithiumの安全性が確認されました。
統計資料
q = 1 mod 2nであることが重要です。
公開鍵サイズと署名サイズはKiltzらによって提案されたものよりも約2.9倍および1.3倍大きくなります。
引述
"Quantum computers are theoretically capable of breaking the underlying computational hardness assumptions for many existing cryptographic schemes."
"In this paper, we provide the first proof of the hardness of SelfTargetMSIS via a reduction from MLWE in the Quantum Random Oracle Model (QROM)."
"Our proof uses recently developed techniques in quantum reprogramming and rewinding."