Điểm:2

Tìm $i$ cho chuỗi $s_{i} = g^{s_{i-1}} \mod P$ với $s_0 = g$ cho giá trị đã cho $v\in [1,P-1]$ khó đến mức nào

lá cờ at

Giả sử chúng ta tìm thấy một hằng số $g$ và một số nguyên tố $P$ có thể tạo ra tất cả các giá trị từ $1$ đến $P-1$ với trình tự của nó $$s_{i} = g^{s_{i-1}} \mod P$$ $$s_0 = g$$

Cần bao nhiêu bước để tính toán $i$ cho một giá trị nhất định $v$ ($=s_i$) với đã biết $g,P$?
nó có thể nhanh hơn $i$ bước?


đồ chơi ví dụ:

Với $P=5, g=3$ trình tự sẽ là $$\begin{split} &[3, 3^3\equiv 2, 3^{2} \equiv 4, 3^{4} \equiv 1] \mod 5 \ \equiv&[3, 2, 4, 1] \mod 5 \end{split}$$

Hoặc là $P=23, g=20$ các giá trị sẽ là: $$[20,18,2,9,5,10,8,6,16,13,14,4,12,3,19,17,7,21,15,11,22,1]$$ hoặc $P=59, g=39$


câu hỏi phụ:

  • Cần bao nhiêu bước để tính kết quả $s_i$ cho đã cho $i,g,P$? Nhanh hơn so với $O(i)$?

  • Cũng có thể tính toán $s_{i-1}$ ra khỏi $s_{i}$ ? Hay nó tương tự như DLP?

  • Loại trình tự này đã có tên nào đó chưa?

Điểm:3
lá cờ ru

Dãy này là dãy các trạng thái của Thuật toán Blum-Micali với hạt giống $g$.

Câu hỏi liệu $s_i$ có thể được tính toán trong ít hơn $i$ các bước là một câu hỏi liệu trình tạo có thể là "bước khổng lồ" hay không. Theo hiểu biết của tôi, chúng tôi không biết một cách để làm điều này.

Tin học $s_{i-1}$ từ $s_i$ tương đương chính xác với bài toán logarit rời rạc và được sử dụng để chứng minh tính an toàn chuyển tiếp của trình tạo.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.