整数分解的量子算法：从理论到实践
1. 整数分解密码学基础
在密码学领域，整数分解问题扮演着至关重要的角色。许多密码系统的安全性都建立在整数分解的困难性之上。
1.1 拉宾系统与IFP
与RSA密码系统不同，拉宾系统及其变体（如拉宾 - 威廉姆斯系统）的安全性被证明等价于整数分解问题（IFP）的难解性。对于已知的(n = pq)，存在快速算法来计算模(n)的平方根。考虑二次同余式(x^2 \equiv y \pmod{p})，素数(p)主要有以下三种情况：
1. (p \equiv 3 \pmod{4})
2. (p \equiv 5 \pmod{8})
3. (p \equiv 1 \pmod{8})
这三种情况可通过以下过程求解：
- 若(p \equiv 3 \pmod{4})，则(x \equiv \pm y^{\frac{p + 1}{4}} \pmod{p})
- 若(p \equiv 5 \pmod{8})：
- 若(y^{\frac{p + 1}{4}} = 1)，则(x \equiv \pm y^{\frac{p + 3}{8}} \pmod{p})
- 若(y^{\frac{p + 1}{4}} \neq 1)，则(x \equiv \pm 2y(4y)^{\frac{p - 5}{8}} \pmod{p})
1.2 RSA相关问题
RSA函数(M \to C \bmod n)是一种陷门单向函数。若未知(n = pq)的素因子分解，该函数的逆运算在计算上是难以实现的。以下是一些与RSA相关的问题：
1.
