smoking186 https://blog.hatena.ne.jp/smoking186/ 186 @ hatenablog https://186.hatenablog.com/ crypt 適当に調べ物をしていたら, Partial Discrete Logarithm Problemってものを見つけたのでメモ.N=pqをsafe primeの積とします (p=2p'+1, q=2q'+1). GをQR(N^2)とします. N^2を法とした平方剰余が成す巡回群. するとGの位数はpp'qq'. また, 位数Nの元はちょうど1+kNの剰余類になっている. さて, gをg^{2p'q'} mod N^2 = 1+N mod N^2となる元だとする. すると, gとh (=g^a mod N^2) を与えられたときにaを求めるのは難しそうである. これがPartial DL問題. で,… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F186.hatenablog.com%2Fentry%2F20090413%2F1239625238" title=" Paillierの話 - 186 @ hatenablog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-04-13 21:20:38 rich https://186.hatenablog.com/entry/20090413/1239625238 1.0 100%