基于RLWE的后量子认证密钥交换协议

来源：计算机研究与发展杂志2019年第12期北京时间：

作者：李子臣,谢婷,张卷美,徐荣华,

摘要：量子计算机的迅速发展使得基于经典数论困难问题建立的现代公钥密码体制安全性面临严峻的威胁，设立和部署可抵御量子计算机攻击的后量子公钥密码系统势在必行.基于环上误差学习问题并使用加密的构造方式，设计了一种后量子认证密钥交换(authenticatedkeyexchange，AKE)协议.首先利用密文压缩技术，提出了一个IND-CPA安全的公钥加密方案.之后在此方案的基础上，使用Fujisaki-Okamoto变换技术，得到了一种IND-CCA安全的密钥封装机制.通过隐式认证方式，构造了一个后量子AKE协议.此协议在标准eCK模型下可证明安全并可以达到弱的完美前向安全.采用LWE测试器进行了安全性测试，该协议安全度为313b.与其他基于格上困难问题设计的AKE协议相比，安全度较高且通信量较低，是一种更加简洁高效的后量子AKE协议.

关键词：格, 后量子, 认证密钥交换协议, 环上误差学习问题, eCK模型,