62、具有二进制秘密的模块LWE问题的难度分析

具有二进制秘密的模块LWE问题的难度分析

1. 相关引理

• 引理3 ：设$K$是次数为$n = \phi(\nu)$的分圆域，$R$是其整数环。$q$和$k$为正整数，$q$是满足$q \geq n$且$q \nmid \nu$的素数。对于任意$i \in {0, \ldots, k - 1}$和$R_q$ - 线性无关向量$a_1, \ldots, a_i \in R_q^k$，从$U(R_q^k)$中采样向量$b$使得$a_1, \ldots, a_i, b$是$R_q$ - 线性无关的概率至少为$1 - \frac{n}{q}$。
• 引理4 ：设$K$是次数为$n = \phi(\nu)$的分圆域，$R$是其整数环。$q$和$k$为正整数，$q$是满足$q \geq n$且$q \nmid \nu$的素数。设$A = [a_1, \ldots, a_k] \in R_q^{k \times k}$，则$A$模$qR$可逆当且仅当$a_1, \ldots, a_k$是$R_q$ - 线性无关的。

2. 格的相关概念

• 格的定义 ：格$\Lambda$是基$B = [b_i] {i \in [r]} \in \mathbb{R}^{n \times r}$的整数组合的集合，即$\Lambda = \sum {i \in [r]} \mathbb{Z} \cdot b_i$。在本文中，仅考虑满秩格，即$r = n$的格。
• 对偶格