本文研究分圆环上的格问题计算复杂性。具体而言,作者证明了在二维全秩自由子模上,以 ℓ2-范数定义的判定型最短向量问题(SVP)是 NP-完全的。设 q 为模 4 余 3 的素数,ζ_q 为本原 q 次单位根,K=Q(ζ_q),环 O_K=Z[ζ_q]。固定模秩为 2,但作为 Z-格,秩为 2(q-1),随 q 增长。主要障碍是 O_K 作用下的封闭性:模块中任一非零向量蕴含其所有 O_K 标量倍,其中一些可能更短,从而干扰判定。作者提出三个关键思路克服该障碍:1) 将 Bennett-Peikert Reed-Solomon 格映射到主分圆理想,并利用 Wan 的点计数估计证明该理想的陪集含大量二进制系数表示;2) 基于二次高斯和的“检查器”将 X3C(精确覆盖三集)方程转化为规范化平方范数;3) 检查器与第二模坐标结合,利用理想陪集分离界限排除 O_K 作用产生的所有非预期向量。每个构造实例包含素数 q≡3 mod 4、两个非零行列式的积分生成元、以及一个整数平方阈值。该构造还通过多项式时间 Turing 归约给出 search-SVP 的 NP-难性。该工作属于密码学与计算复杂性理论交叉领域,对基于格的密码学(尤其 cyclotomic 结构)安全性分析有理论意义。适合对格基密码、计算复杂性理论、代数数论感兴趣的科研人员阅读。
💡 推荐理由: 该结果深化了对分圆理想格上 SVP 复杂性的理解,有助于评估基于理想格/分圆环的密码方案在最坏情况下的安全性,为安全参数选取提供理论依据。
🎯 建议动作: 研究跟进