基于格的密码学在对称密码学中是否相关？

Question

我已经看到，基于格的密码学适用于公钥密码学和密码散列算法，但它适用于对称密钥加密吗？

Answer 1

我怀疑答案是否定的，但我不确定最后一小部分的百分比。

基于格的密码学通常是线性的，基于线性硬问题，如“错误学习”、“短整数解”等。

对称密钥原语，如分组密码，需要抵抗线性分析，因此格在这里几乎没有应用，除了它可能对提供扩散有用。

当你提到“散列函数”时，我想你是指SWIFFT。至于这一点，我有一个问题，它是否适合于香港in (基于HMAC的密钥派生功能)，您可能感兴趣。