后量子不经意转移是否可能？

Question

如果我没弄错的话，古典主义的OT被认为是不安全的。然而，我一直在阅读一些关于量子OT和/或后量子OT的论文( 1,2 )和一些评论3.，这似乎是可能的。

我有工程背景，所以这就是为什么我没有得到量子密码学论文的原因。

你能用外行(工程师)的术语简短地解释一下后量子OT是否可能以及如何实现吗？

1

2

3.

Answer 1

后量子不经意传输协议是可能的。如果将OT的安全性建立在后量子假设中，这将给您一个被猜测为对量子攻击者具有鲁棒性的OT。除了前面提到的基于迷信等温线的OT (在评论中)之外，我还可以给出一些其他的例子：

基于代码的：https://eprint.iacr.org/2008/138.pdf，https://ieeexplore.ieee.org/document/6089575

格基：https://eprint.iacr.org/2018/530

还有一些关于OT的构造，在通用的可组合框架中是安全的，并且是基于后量子假设的，例如

https://link.springer.com/chapter/10.1007/978-3-319-12280-9_10

基于LPN假设，以及可以使用以下框架实例化的假设：

https://eprint.iacr.org/2007/348.pdf

和

https://eprint.iacr.org/2017/993.pdf

使用量子后加密方案。