Ưu điểm của Tree Parity Machines (mật mã thần kinh)

Có vẻ như mật mã thần kinh là một chủ đề nghiên cứu thú vị và có một số đóng góp quan trọng được công bố trong những năm qua.

Các thuật toán được đề xuất phù hợp để tạo khóa đối xứng bắt đầu từ các trọng số ẩn chung, do đó đại diện cho một sự thay thế Diffie-Hellman có thể.

Theo như tôi hiểu, những ưu điểm chính là Máy chẵn lẻ cây có khả năng kháng lượng tử và việc triển khai phần cứng của chúng đơn giản hơn khi so sánh với DH.

Vì vậy, câu hỏi của tôi là: điều này có đủ để chuyển sang mật mã thần kinh trong các trường hợp sử dụng thực tế không? Hay cộng đồng khoa học coi TPM chỉ là một xu hướng, vì các perceptron? Hay triển khai TPM không an toàn vì cần tìm kiếm nhiều hơn trong chủ đề này? Và về các đầu vào công khai phổ biến: trong các triển khai thực tế, đó có phải là mối đe dọa hay bắt buộc phải giữ bí mật để mang lại xác thực?

Cảm ơn trước.

Sau gần một giờ tìm kiếm về chủ đề Máy chẵn lẻ cây thay thế cho trao đổi khóa Diffie-Hellman, tôi thấy rằng:

• Nó bắt đầu với bài báo này: Ido Kanter, Wolfgang Kinzel và Eran Kanter, Trao đổi thông tin an toàn bằng cách đồng bộ hóa mạng lưới thần kinh, Trong Thư vật lý châu Âu (2002). Nó mô tả một thiết lập mới, thú vị, thu hút sự chú ý như được hiển thị bởi nhiều trích dẫn, và thành thật một cách sảng khoái:

  (â¦) chúng tôi không thể tìm thấy bằng chứng toán học (â¦) rằng giao thức trao đổi khóa của chúng tôi là an toàn.

• Ngay sau đó, điều đó đã được các nhà mật mã học phân tích và thấy rằng nó hoàn toàn không an toàn: Alexander Klimov, Anton Mityagin và Adi Shamir, Phân tích mật mã thần kinh, Trong thủ tục tố tụng của Asiacrypt 2002.

Để theo dõi, tôi khuyên bạn nên đọc bản tóm tắt miễn phí về tường phí này bài viết khảo sát 2012.

Hãy coi tôi là người hoài nghi khi lần đầu tiên tiếp xúc với toàn bộ ý tưởng, cũng như về chất lượng của một số bài báo tiếp theo trích dẫn bản gốc nhưng không bác bỏ nó.