thành phần của các bản phân phối RLWE

Giả sử chúng ta có không gian đa thức $R_q$ định nghĩa là $R_q = Z_q/(X^n + 1)$. Ngoài ra, chúng tôi xác định phân phối lỗi $\chi$ như một Gaussian tập trung rời rạc giới hạn bởi $B$. Để cho $s,t \in R_q$ được lựa chọn ngẫu nhiên các bí mật. Để cho $r_0=as+e_0$ ở đâu $a \gets R_q$ được chọn đều một cách ngẫu nhiên và $e_0 \gets \chi$ được lấy mẫu từ phân phối tiếng ồn. Chúng tôi biết rằng đưa ra $a$, sự phân bố của $r_0$ về mặt tính toán không thể phân biệt được với đồng phục. Để cho $r_1=tr_0+e_1$ ở đâu $e_1 \gets \chi$ được lấy mẫu từ phân phối tiếng ồn. chúng ta có thể tuyên bố rằng đã cho $a$ và $r_0$, sự phân bố của $r_1$ cũng không thể phân biệt được với đồng phục mặc dù $r_0$ không phải là thực sự ngẫu nhiên?