Effective module lattices and their shortest vectors
Gargava, Serban, Viazovska et al.
We prove tight probabilistic bounds for the shortest vectors in module lattices over number fields using the results of arXiv:2308.15275. Moreover, establishing asymptotic formulae for counts of fixed rank matrices with algebraic integer entries and bounded Euclidean length, we prove an approximate Rogers integral formula for discrete sets of module lattices obtained from lifts of algebraic codes. This in turn implies that the moment estimates of arXiv:2308.15275 as well as the aforementioned bounds on the shortest vector also carry through for large enough discrete sets of module lattices.
تستخدم هذه الورقة نتائج الأعمال السابقة 1 لإثبات حدود احتمالية محكمة لأقصر متجهات شبكات الوحدات على الحقول العددية. علاوة على ذلك، من خلال إنشاء صيغ تقاربية لحساب مصفوفات ذات رتبة ثابتة بعناصر أعداد صحيحة جبرية وطول إقليدي محدود، يثبت المؤلفون صيغة تقريبية لتكامل Rogers لمجموعات منفصلة من شبكات الوحدات المستخرجة من الأكواد الجبرية. وهذا بدوره يعني أن تقديرات العزوم في 1 والحدود المذكورة أعلاه للمتجهات الأقصر تنطبق أيضاً على مجموعات منفصلة كافية الحجم من شبكات الوحدات.
المشكلة الأساسية في تشفير الشبكات: مشكلة أقصر متجه (SVP) هي المشكلة الأساسية في تشفير الشبكات، وتتعلق بإيجاد طول أقصر متجه غير صفري في الشبكة. لا يزال وجود خوارزميات سريعة مسألة مفتوحة، مع وجود تحديات علنية تدعو الباحثين لتقديم خوارزميات.
النتائج المعروفة للشبكات العشوائية: بالنسبة للشبكات العشوائية من Haar، تعطي النظرية 1 توقعاً دقيقاً لطول أقصر متجه:
1−dloglogd≤γ(d)λ1(Λ)≤1+dloglogd
حيث γ(d)≈2πed هو نصف قطر كرة الوحدة في البعد d.
خصوصية شبكات الوحدات: شبكات الوحدات هي شبكات ذات بنية جبرية إضافية، وتُستخدم على نطاق واسع في التطبيقات التشفيرية الفعالة، مثل مشكلة التعلم مع الخطأ على الحلقات (Ring-LWE) ومشكلة الأعداد الصحيحة القصيرة (SIS).
تحديات البحث: إنشاء تقديرات تقاربية مشابهة للنظرية 1 لشبكات الوحدات أكثر صعوبة، لأنه يتطلب فهم السلوك مع نمو درجة الحقل العددي.
بالنسبة للمثالي الأولي غير المتفرع P⊆OK والبعد s، نعرّف:
L(P,s)={βπP−1(S)∣S⊆kPt هو فضاء جزئي s-بعدي على kP}
حيث β=N(P)−(1−ts)[K:Q]1 يضمن وحدة الحجم المتبقي.
التقنية الأساسية هي إثبات أنه بالنسبة لـ N(P) كبير بما يكفي:
#L(P,s)1∑Λ∈L(P,s)(∑v∈Λng(v))→∑m=0n∑D∈Mm×n(K)rk(D)=mD درجة مختزلةD(D)−t∫x∈KRt×mg(xD)dx
بالنسبة لـ m≤n<t، لتكن N(T;m,n,t,K) تمثل عدد مصفوفات n×t بمعاملات في OK، رتبة m، وكل عنصر بنorm محدود بـ T، إذن:
N(T;m,n,t,K)=C⋅TmtdegK+O(TmtdegK−1+ε)
بالنسبة لفئة الحقول العددية S التي تحقق خاصية Bogomolov، توجد ثوابت صريحة بحيث تحقق العزوم من الرتبة n:
ωKn⋅mn(ωKV)≤E[(#B∩Λ∖{0})n]≤ωKn⋅mn(ωKV)+En,t,K⋅(V+1)n−1
حيث حد الخطأ En,t,K≤C⋅(td)(n−2)/2⋅ωKn2/4⋅Z(K,t,n)⋅e−ε⋅d(t−t0).
تستند هذه الورقة بشكل أساسي على الأعمال السابقة للمؤلفين 1 Gargava, Serban, Viazovska. "Moments of the number of points in a bounded set for number field lattices" (arXiv:2308.15275v2, 2023)، وتستشهد بالأعمال الكلاسيكية لـ Rogers (1947)، Katznelson (1994)، Schmidt (1967) وغيرهم.
التقييم الإجمالي: هذه ورقة رياضيات نظرية عالية الجودة حققت تقدماً مهماً في نظرية شبكات الوحدات. على الرغم من المتطلبات التقنية العالية وبعض القيود على المعاملات، فإنها توفر أساساً نظرياً مهماً لتشفير الشبكات والمجالات ذات الصلة. تكمن القيمة الرئيسية للورقة في إنشاء جسر بين النظرية والبنى العملية، وهو أمر ذو أهمية حاسمة لتطور هذا المجال.