Description
On s'intéresse dans cet exposé au rang de tenseur de la multiplication dans les extensions finies de F_q, qui correspond à la complexité bilinéaire sur F_q de la multiplication dans F_{q^n}.<br/> Dans cette optique, on présentera l'algorithme introduit en 1987 par D.V. et G.V. Chudnovsky qui a permis d'établir la linéarité du rang de tenseur en le degré n de l'extension considérée, et en fournit désormais les meilleures bornes connues dans le cas d'extensions de degré grand relativement au cardinal du corps de base. Cet algorithme repose sur un principe d'évaluation-interpolation "à la Karatsuba", où les évaluations sont faites en des places d'un corps de fonctions algébriques bien choisi. Ainsi, on est amené à étudier des corps de fonctions algébriques ayant un grand nombre de places de petit degré relativement à leur genre, et à établir des conditions suffisantes permettant d'appliquer l'algorithme de type Chudnovsky-Chudnovsky sur un corps de fonctions donné. En particulier, on montrera que l'existence d'un diviseur non-spécial de degré g-1, où g est le genre du corps de fonctions considéré, est cruciale pour obtenir un algorithme de faible complexité. Lorsque le corps de base a au moins 4 éléments, un tel diviseur existe toujours ; cependant le problème persiste dans les cas de F_2 et F_3.v A partir de deux tours de corps de fonctions algébriques définies respectivement sur F_p, pour p= 2 ou 3, qui sont ordinaires, c'est-à-dire dont chacun des étages est de p-rang maximal, on améliore les bornes de complexité bilinéaire connues pour la multiplication dans les extensions de F_2 et F_3. De plus, ce résultat met en évidence que dans le cas particulier de F_2, l'existence de points de 2-torsion dans le groupe de classes de diviseurs de dimension nulle ne constituent pas nécessairement un obstacle à l'existence d'un diviseur non-spécial de degré g-1.
Next sessions
-
!!! Reporté !!! Encryption homomorphe sans bruit à l'aide de groupes
Speaker : Pierre Guillot - Ravel Technologies (dispo Université de Strasbourg, IRMA)
Je vais rappeler les travaux de Nuida et Ostrovski sur l'utilisation des groupes pour l'élaboration de schémas cryptographiques homomorphes. Je vais présenter nos travaux qui fournissent des encodages à la fois plus efficaces et plus généraux, et qui déterminent exactement quels groupes peuvent être utilisés. Puis je vais discuter GRAFHEN, un protocole qui utilise ces idées. Je dirai juste[…]-
Cryptography
-
-
MIKE: An efficient and compact NIKE Based on a Commutative Monoidal Action
Speaker : Jonathan Komada Eriksen - COSIC, KU Leuven
Robert recently described a powerful correspondence between certain (Hermitian) modules and (polarized) abelian varieties, which simultaneously generalizes both the class-group action underlying protocols such as CSIDH, and the Deuring correspondence, underlying protocols such as SQIsign. Using this correspondence, he also proposed how to construct a post-quantum NIKE, called MIKE, which, at a[…]-
Cryptography
-