An Explicit Construction of Orthogonal Basis in $p$-adic Fields
Zhang, Deng
In 2021, the $p$-adic signature scheme and public-key encryption cryptosystem were introduced. These schemes have good efficiency but are shown to be not secure. The attack succeeds because the extension fields used in these schemes are totally ramified. In order to avoid this attack, the extension field should have a large residue degree. In this paper, we propose a method of constructing a kind of specific orthogonal basis in $p$-adic fields with a large residue degree, which would be helpful to modify the $p$-adic signature scheme and public-key encryption cryptosystem.
২০২১ সালে, p-adic জালকের উপর ভিত্তি করে স্বাক্ষর প্রকল্প এবং জনসাধারণ চাবি এনক্রিপশন সিস্টেম প্রস্তাব করা হয়েছিল। এই প্রকল্পগুলি ভাল দক্ষতা প্রদর্শন করে কিন্তু অনিরাপদ প্রমাণিত হয়েছে। আক্রমণ সফল হওয়ার কারণ হল এই প্রকল্পগুলি ব্যবহার করা সম্প্রসারণ ক্ষেত্র সম্পূর্ণভাবে বিভক্ত (totally ramified)। এই ধরনের আক্রমণ এড়াতে, সম্প্রসারণ ক্ষেত্রের বড় অবশিষ্ট ডিগ্রি (residue degree) থাকা উচিত। এই পত্রটি বড় অবশিষ্ট ডিগ্রি সহ p-adic ক্ষেত্রে নির্দিষ্ট অর্থোগোনাল ভিত্তি নির্মাণের একটি পদ্ধতি প্রস্তাব করে, যা p-adic স্বাক্ষর প্রকল্প এবং জনসাধারণ চাবি এনক্রিপশন সিস্টেম উন্নত করতে সহায়তা করে।
পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির চাহিদা: পিটার শোর প্রমাণ করেছেন যে RSA এবং ElGamal এর মতো ক্লাসিক্যাল জনসাধারণ চাবি ক্রিপ্টোগ্রাফি সিস্টেম কোয়ান্টাম কম্পিউটার দ্বারা ভাঙা যেতে পারে, যা কোয়ান্টাম-প্রতিরোধী ক্রিপ্টোগ্রাফিক প্রাথমিক প্রয়োজন। NIST ২০২২ সালে ঘোষণা করা চারটি পোস্ট-কোয়ান্টাম অ্যালগরিদমের মধ্যে, তিনটি জালক-ভিত্তিক, একটি হ্যাশ-ভিত্তিক, বৈচিত্র্যের অভাব রয়েছে।
p-adic জালক ক্রিপ্টোগ্রাফির সম্ভাবনা: ২০২১ সালে Deng এবং অন্যরা প্রথম p-adic জালক-ভিত্তিক স্বাক্ষর এবং এনক্রিপশন প্রকল্প প্রস্তাব করেছেন, পরীক্ষামূলক ফলাফল ভাল দক্ষতা প্রদর্শন করে, পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির জন্য নতুন প্রার্থী প্রদান করে।
নিরাপত্তা ত্রুটি: Zhang ২০২৫ সালে আবিষ্কার করেছেন যে মূল প্রকল্পটি সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র ব্যবহার করে অনিরাপদ, বড় অবশিষ্ট ডিগ্রি সহ সম্প্রসারণ ক্ষেত্র ব্যবহার করার সুপারিশ করে আক্রমণ এড়াতে।
সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্রের সরলতা: সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র K/Qp এ, একটি সমান্তরালকারী (uniformizer) π অর্থোগোনাল ভিত্তি তৈরি করতে পারে, নির্মাণ সহজ কিন্তু অনিরাপদ।
সাধারণ সম্প্রসারণ ক্ষেত্রের কঠিনতা: সাধারণ সম্প্রসারণ ক্ষেত্রে, সম্পূর্ণভাবে বিভক্ত ক্ষেত্রের মতো সহজেই অর্থোগোনাল ভিত্তি খুঁজে পাওয়া যায় না।
বিদ্যমান অ্যালগরিদমের জটিলতা: Round 2 অ্যালগরিদম এবং Round 4 অ্যালগরিদম সর্বাধিক ক্রম (maximal order) এর ভিত্তি গণনা করতে পারে এবং তারপর অর্থোগোনাল ভিত্তি পেতে পারে, কিন্তু বড় ম্যাট্রিক্স গণনা জড়িত, সবচেয়ে খারাপ ক্ষেত্রে O(n3) সংরক্ষণ এবং O(n4) এর বেশি সময় জটিলতা প্রয়োজন।
অন্য দৃষ্টিকোণ থেকে: সরাসরি অর্থোগোনাল ভিত্তি নির্মাণ করুন, তারপর এটি তৈরি করা সম্প্রসারণ ক্ষেত্র গণনা করুন, প্রথমে সর্বাধিক ক্রম গণনা করার পরিবর্তে তারপর অর্থোগোনাল ভিত্তি খুঁজুন। এই পদ্ধতি সবচেয়ে খারাপ ক্ষেত্রে শুধুমাত্র O(n2) সংরক্ষণ প্রয়োজন।
১. অর্থোগোনাল ভিত্তির সমতুল্য শর্ত (প্রমেয় ३.३): সম্প্রসারণ ক্ষেত্র K/Qp এ অর্থোগোনাল ভিত্তির একটি সমতুল্য নির্ধারণ শর্ত প্রদান করে, অর্থাৎ ভিত্তি ভেক্টরের অবশিষ্ট ক্ষেত্রে রৈখিক স্বাধীনতা p-adic ক্ষেত্রে এর অর্থোগোনালিটির সমতুল্য।
२. নির্দিষ্ট অর্থোগোনাল ভিত্তির স্পষ্ট নির্মাণ (প্রমেয় ४.१०): একক মূল ব্যবহার করে অর্থোগোনাল ভিত্তি নির্মাণের একটি পদ্ধতি প্রস্তাব করে: K1=Qp(θ) অবশিষ্ট ডিগ্রি f সহ অ-বিভক্ত সম্প্রসারণ ক্ষেত্র, K2=Qp(π) বিভাজন সূচক e সহ সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র, তারপর পরিবার (θiπj)0≤i≤f−1,0≤j≤e−1K=Qp(θ,π) এর অর্থোগোনাল ভিত্তি গঠন করে।
३. একক মূলের উপর ভিত্তি করে ব্যবহারিক অ্যালগরিদম (অংশ ५): Sophie Germain প্রাইম এবং আদিম একক মূল ব্যবহার করে, একটি বহুপদ সময় অ্যালগরিদম প্রদান করে, সংরক্ষণ প্রয়োজন O(n) (ভারসাম্যপূর্ণ ক্ষেত্রে) বা O(n2) (সবচেয়ে খারাপ ক্ষেত্রে), সময় জটিলতা O(n1.5) বা O(n3), বিদ্যমান অ্যালগরিদমের চেয়ে উন্নত।
४. আদিম উপাদানের নির্মাণ (লেম্মা ५.८): প্রমাণ করে যে ζ=θ+π হল K=Qp(θ,π) এর একটি আদিম উপাদান, যেখানে θ প্রাইম অর্ডার একক মূল, π Eisenstein বহুপদের মূল।
V কে Qp এর উপর n-মাত্রিক ভেক্টর স্থান, ∥⋅∥ একটি নর্ম। α1,…,αn কে V এর অর্থোগোনাল ভিত্তি বলা হয়, যদি V কে n টি ১-মাত্রিক উপস্থান Vi (αi দ্বারা বিস্তৃত) এর সরাসরি যোগে বিয়োজিত করা যায়, এবং:
∥∑i=1nvi∥=max1≤i≤n∥vi∥,vi∈Vi
K/Qp এর অবশিষ্ট ডিগ্রি f, বিভাজন সূচক e। π কে সমান্তরালকারী, (si)1≤i≤f অবশিষ্ট ক্ষেত্র k এ Fp-ভিত্তি গঠন করে। তারপর:
পরিবার (siπj)1≤i≤f,0≤j≤e−1 হল K এর অর্থোগোনাল ভিত্তি
প্রমাণের রূপরেখা:
१. স্থির j এর জন্য, প্রমেয় ३.३ দ্বারা, (siπj)1≤i≤f হল Vj=span{siπj} এর অর্থোগোনাল ভিত্তি
२. বিভিন্ন Vj এর মূল্য গোষ্ঠী বিচ্ছিন্ন: {∣vj∣:vj∈Vj}={0}∪pZ−j/e
३. লেম্মা ४.६ (অর্থোগোনাল ভিত্তির সংযোজন) দ্বারা, সম্পূর্ণ পরিবার K=⨁j=0e−1Vj এর অর্থোগোনাল ভিত্তি গঠন করে
K1=Qp(θ) অবশিষ্ট ডিগ্রি f এর অ-বিভক্ত সম্প্রসারণ ক্ষেত্র, ∣θ∣=1
θ এর ন্যূনতম বহুপদ F মডিউলো p এ অপরিবর্তনীয়
K2=Qp(π) বিভাজন সূচক e এর সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র, π সমান্তরালকারী
তারপর পরিবার (θiπj)0≤i≤f−1,0≤j≤e−1 হল K=Qp(θ,π) এর অর্থোগোনাল ভিত্তি
প্রমাণের রূপরেখা:
१. লেম্মা ४.९ দ্বারা, [K:Qp]=ef, অবশিষ্ট ডিগ্রি f, বিভাজন সূচক e
२. প্রমেয় ४.३ (অ-বিভক্ত ক্ষেত্র) দ্বারা, 1,θ,…,θf−1 হল K1 এর অর্থোগোনাল ভিত্তি
३. প্রমেয় ३.३ দ্বারা, তারা অবশিষ্ট ক্ষেত্র k এ তাদের প্রতিবিম্ব Fp-ভিত্তি গঠন করে
४. প্রমেয় ४.७ প্রয়োগ করে প্রমাণ সম্পূর্ণ করুন
প্রাইম q এবং q0, সন্তুষ্ট করে q=2q0+1 (Sophie Germain প্রাইম জোড়া)
প্রাইম p, সন্তুষ্ট করে p≡−1(modq) এবং p মডিউলো q এর অ-দ্বিঘাত অবশিষ্ট
ধনাত্মক পূর্ণসংখ্যা e (বিভাজন সূচক)
আউটপুট:
সম্প্রসারণ ক্ষেত্র K/Qp (ডিগ্রি n=(q−1)e)
অর্থোগোনাল ভিত্তি (θiπj)0≤i≤q−2,0≤j≤e−1
পদক্ষেপ:
१. q অর্ডার আদিম একক মূল θ নির্বাচন করুন, এর ন্যূনতম বহুপদ H রেকর্ড করুন
२. ডিগ্রি e এর Eisenstein বহুপদ G নির্বাচন করুন, G(X)=0 এর মূল π নির্বাচন করুন
३. ζ=θ+π নির্ধারণ করুন (লেম্মা ५.८ দ্বারা, ζ আদিম উপাদান)
४. F(X)=ResY(G(Y),H(X−Y)) গণনা করুন (ζ এর ন্যূনতম বহুপদ)
५. K=Qp(ζ) (F দ্বারা দেওয়া) এবং অর্থোগোনাল ভিত্তি (θiπj) ফেরত দিন
মূল লেম্মা ५.८: q=p প্রাইম, θq অর্ডার আদিম একক মূল, ডিগ্রি f=q−1। G Eisenstein বহুপদ, π এর মূল। তারপর K=Qp(θ+π)।
প্রমাণ: লেম্মা ५.७ দ্বারা, বিভিন্ন একক মূলের দূরত্ব ১, অর্থাৎ ∣θ(s)−θ(t)∣=1। যখন ∣π(u)∣<1, তাই:
θ(s)−θ(t)π(u)−π(v)<1
লেম্মা ५.६ (আদিম উপাদান প্রমেয়ের গঠনমূলক প্রমাণ) এ h=1 নিন।
१. তাত্ত্বিক উদ্ভাবন: প্রমেয় ३.३ p-adic ক্ষেত্রের অর্থোগোনালিটা এবং অবশিষ্ট ক্ষেত্রের রৈখিক স্বাধীনতার মধ্যে সেতু স্থাপন করে, এটি এই পত্রের সমস্ত নির্মাণের তাত্ত্বিক ভিত্তি।
२. নির্মাণ কৌশল: "সর্বাধিক ক্রম গণনা করুন→অর্থোগোনাল ভিত্তি খুঁজুন" থেকে "অর্থোগোনাল ভিত্তি নির্মাণ করুন→সম্প্রসারণ ক্ষেত্র নির্ধারণ করুন" এ পরিবর্তন, বড় ম্যাট্রিক্স গণনা এড়ায়।
३. একক মূল কৌশল:
প্রমেয় ५.१ ব্যবহার করুন: p এর সাথে সহ-প্রাইম অর্ডার একক মূল স্বয়ংক্রিয়ভাবে অ-বিভক্ত সম্প্রসারণ ক্ষেত্রের অর্থোগোনাল ভিত্তি তৈরি করে
Sophie Germain প্রাইম এবং দ্বিঘাত অ-অবশিষ্ট শর্ত ব্যবহার করে আদিম মূলের অর্ডার q−1 এ পৌঁছায় তা নিশ্চিত করুন
বৃত্তীয় বহুপদের বিয়োজন (লেম্মা ५.४) ব্যবহার করে ন্যূনতম বহুপদের ডিগ্রি নির্ধারণ করুন
४. আদিম উপাদান নির্মাণ: ζ=θ+π এর নির্বাচন চতুরভাবে একক মূলের দূরত্ব ১ এবং π এর পরম মান ১ এর চেয়ে ছোট এই বৈশিষ্ট্য ব্যবহার করে (লেম্মা ५.७), লেম্মা ५.६ এ প্যারামিটার h=1 করে, গণনা সরল করে।
५. জটিলতা অপ্টিমাইজেশন:
ভারসাম্যপূর্ণ ক্ষেত্র (e≈q−1≈n): সংরক্ষণ O(n), সময় O(n1.5)
সবচেয়ে খারাপ ক্ষেত্র: সংরক্ষণ O(n2), সময় O(n3)
Round 2/4 অ্যালগরিদমের O(n3) সংরক্ষণ এবং >O(n4) সময়ের চেয়ে উভয়ই উন্নত
পত্রটি তত্ত্ব যাচাই করার জন্য বেশ কয়েকটি নির্দিষ্ট উদাহরণ প্রদান করে:
উদাহরণ ४.२: θ কে pl অর্ডার আদিম একক মূল, K=Qp(θ) ডিগ্রি n=ϕ(pl)=pl−1(p−1) এর সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র। যেহেতু Xpl−1≡(X−1)pl(modp) পরিবর্তনীয়, 1,θ,…,θn−1 অর্থোগোনাল ভিত্তি নয়। প্রকৃতপক্ষে ∣θ−1∣=∣p∣1/ϕ(pl)।
উদাহরণ ४.८: K=Q3(3+i)=Q3(3,i), [K:Q3]=4, অবশিষ্ট ডিগ্রি f=2, বিভাজন সূচক e=2। 3 সমান্তরালকারী, 1,iF3 এর উপর রৈখিকভাবে স্বাধীন, তাই {1,i,3,3i} অর্থোগোনাল ভিত্তি।
উদাহরণ ५.२: K=Q3(i), i2=−1। যেহেতু X2+1 মডিউলো ३ এ অপরিবর্তনীয়, {1,i} অর্থোগোনাল ভিত্তি।
এই পত্রটি তাত্ত্বিক পত্র, কোনো পরীক্ষামূলক ফলাফল নেই। প্রধান অর্জন প্রতিফলিত হয়:
१. একাধিক প্রমেয়ের কঠোর প্রমাণ
२. নির্মাণ অ্যালগরিদমের জটিলতা বিশ্লেষণ
३. নির্দিষ্ট সংখ্যাসূচক উদাহরণের যাচাইকরণ
Shor অ্যালগরিদম१३: প্রমাণ করে কোয়ান্টাম কম্পিউটার RSA এবং ElGamal ভাঙতে পারে
NIST মানদণ্ডীকরণ१७: २०२२ সালে চারটি পোস্ট-কোয়ান্টাম অ্যালগরিদম প্রকাশ (CRYSTALS-Kyber२, CRYSTALS-Dilithium६, Falcon१०, SPHINCS+१), তিনটি জালক-ভিত্তিক, বৈচিত্র্যের অভাব
Deng এবং অন্যরা५ (२०२१): প্রথম p-adic জালক-ভিত্তিক স্বাক্ষর এবং এনক্রিপশন প্রকল্প প্রস্তাব, পরীক্ষা ভাল দক্ষতা দেখায়
Zhang१६ (२०२५): উপরোক্ত প্রকল্প আক্রমণ, সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্রের নিরাপত্তা ত্রুটি নির্দেশ, বড় অবশিষ্ট ডিগ্রি সম্প্রসারণ ক্ষেত্র ব্যবহার সুপারিশ
এই পত্রটি p-adic ক্রিপ্টোগ্রাফিতে বড় অবশিষ্ট ডিগ্রি সম্প্রসারণ ক্ষেত্রে অর্থোগোনাল ভিত্তির দক্ষ নির্মাণ এর শূন্যতা পূরণ করে, পরিচিত নিরাপত্তা ত্রুটি মেরামত করার জন্য তাত্ত্বিক এবং অ্যালগরিদমিক ভিত্তি প্রদান করে।
१. তাত্ত্বিক অবদান: প্রমেয় ३.३ অর্থোগোনাল ভিত্তির সমতুল্য বৈশিষ্ট্য প্রদান করে, p-adic ক্ষেত্রের অর্থোগোনালিটা সমস্যা অবশিষ্ট ক্ষেত্রের রৈখিক বীজগণিত সমস্যায় রূপান্তরিত করে।
२. নির্মাণ পদ্ধতি: প্রমেয় ४.१० একক মূল এবং Eisenstein বহুপদ ব্যবহার করে বড় অবশিষ্ট ডিগ্রি সম্প্রসারণ ক্ষেত্রে অর্থোগোনাল ভিত্তি নির্মাণের স্পষ্ট পদ্ধতি প্রদান করে।
३. অ্যালগরিদম দক্ষতা: প্রস্তাবিত অ্যালগরিদম সংরক্ষণ (O(n) থেকে O(n2)) এবং সময় (O(n1.5) থেকে O(n3)) উভয় ক্ষেত্রে বিদ্যমান Round २/४ অ্যালগরিদমের চেয়ে উন্নত।
४. ক্রিপ্টোগ্রাফি প্রয়োগ: p-adic স্বাক্ষর এবং এনক্রিপশন প্রকল্পের নিরাপত্তা ত্রুটি মেরামত করার জন্য প্রযুক্তিগত পথ প্রদান করে।
१. নিরাপত্তা সম্পূর্ণভাবে সমাধান হয়নি: পত্রটি অংশ ६ এ নির্দেশ করে, সহজ ζ=θ+π ব্যবহার অনিরাপদ হতে পারে। আক্রমণকারী অবশিষ্ট ডিগ্রি f অনুমান করতে পারে, f অর্ডার আদিম একক মূল θ′ বিয়োগ করার চেষ্টা করতে পারে। যদি θ′=θ, তারা সমান্তরালকারী π পায় এবং প্রকল্প ভাঙে।
२. আদিম উপাদান নির্মাণের জটিলতা: আরও জটিল আদিম উপাদান খুঁজে পেতে হবে, একই সাথে সময় জটিলতা উল্লেখযোগ্যভাবে বৃদ্ধি না করে।
३. প্যারামিটার নির্বাচনের সীমাবদ্ধতা: অ্যালগরিদম Sophie Germain প্রাইম জোড়া এবং নির্দিষ্ট শর্ত সন্তুষ্ট প্রাইম p (দ্বিঘাত অ-অবশিষ্ট) প্রয়োজন, প্যারামিটার নির্বাচনে নির্দিষ্ট সীমাবদ্ধতা রয়েছে।
४. তাত্ত্বিক সম্পূর্ণতা: প্রমেয় ४.३ এর অ-বিভক্ত অনুমান মন্তব্য ४.४ এ উল্লেখ করা হয় অপসারণ করা যায় (মডিউলো π মডিউলো p এর পরিবর্তে), কিন্তু লেখক আরও ব্যবহারিক কিন্তু সামান্য দুর্বল সংস্করণ নির্বাচন করেছেন।
p-adic স্বাক্ষর প্রকল্প মেরামত: সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্র প্রতিস্থাপন করুন, এই পত্রের নির্মিত অর্থোগোনাল ভিত্তি সহ বড় অবশিষ্ট ডিগ্রি সম্প্রসারণ ক্ষেত্র ব্যবহার করুন
সম্পূর্ণভাবে বিভক্ত ক্ষেত্র: এই পত্রের পদ্ধতি সম্পূর্ণভাবে বিভক্ত সম্প্রসারণ ক্ষেত্রে (e=n,f=1) কোনো সুবিধা নেই, সমান্তরালকারী নিজেই অর্থোগোনাল ভিত্তি তৈরি করে
ছোট ডিগ্রি সম্প্রসারণ ক্ষেত্র: যখন n খুব ছোট, ঐতিহ্যবাহী পদ্ধতি ইতিমধ্যে যথেষ্ট দক্ষ
অর্থোগোনাল ভিত্তি প্রয়োজন নেই এমন প্রয়োগ: যদি শুধুমাত্র সম্প্রসারণ ক্ষেত্র প্রয়োজন কিন্তু অর্থোগোনাল ভিত্তি কাঠামো গুরুত্বপূর্ণ নয়
এটি একটি উচ্চ মানের তাত্ত্বিক গণিত পত্র, p-adic ক্রিপ্টোগ্রাফির নিরাপত্তা ত্রুটি লক্ষ্য করে, বড় অবশিষ্ট ডিগ্রি সম্প্রসারণ ক্ষেত্রে অর্থোগোনাল ভিত্তি নির্মাণের উদ্ভাবনী পদ্ধতি প্রস্তাব করে। মূল অবদান প্রমেয় ३.३ এবং প্রমেয় ४.१०, প্রথমটি মার্জিত সমতুল্য বৈশিষ্ট্য প্রদান করে, দ্বিতীয়টি ব্যবহারিক নির্মাণ অ্যালগরিদম প্রদান করে। পত্রের প্রধান সুবিধা তাত্ত্বিক গভীরতা, পদ্ধতি উদ্ভাবন এবং জটিলতা উন্নতিতে, প্রধান অসুবিধা নিরাপত্তা বিশ্লেষণ এবং পরীক্ষামূলক যাচাইকরণের অভাবে।
ক্রিপ্টোগ্রাফি গবেষকদের জন্য, এই পত্রটি p-adic ক্রিপ্টোগ্রাফি প্রকল্প মেরামত করার প্রযুক্তিগত পথ প্রদান করে, কিন্তু নিরাপদ আদিম উপাদান নির্মাণ এবং সম্পূর্ণ নিরাপত্তা প্রমাণে আরও গবেষণা প্রয়োজন। বীজগণিত সংখ্যা তত্ত্ব গবেষকদের জন্য, এই পত্রের অর্থোগোনাল ভিত্তি নির্মাণ পদ্ধতি নিজেই তাত্ত্বিক মূল্য রয়েছে, অন্যান্য গণনা সমস্যার সমাধান চিন্তাভাবনা অনুপ্রাণিত করতে পারে।
সুপারিশ সূচক: ★★★★☆ (তত্ত্ব উৎকৃষ্ট, প্রয়োগ উন্নতির অপেক্ষায়)