回答情况：
提问时间：
问题标签：
这些天我读到了量子计算和量子密码学，我发现这是非常有趣的。我还读过一些布鲁斯·施耐尔的博客文章，谈到量子计算机如何威胁我们目前的非对称密码系统。然而，我不知道量子计算机是否也威胁到对称密码系统(AES、Vernam密码等)。
浏览 0提问于2013-05-30得票数 8
回答已采纳
由于人们越来越关注量子计算对非对称密码学(RSA、ECC等)的威胁，人们提出了许多“量子抵抗”的替代方案(SPHINCS、McBits等)。在量子计算机的存在下，这些密码系统如何被证明(或论证)是安全的？这些方案是仅针对有限的量子算法集(Shor算法、Grover算法等)被证明是安全的，还是在某些量子计算理论模型中被证明对所有量子算法都是安全的？
浏览 0修改于2015-10-24得票数 13
回答已采纳
我有一项大学作业，要求我研究量子计算机对现代密码学的威胁。
目前，我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。除了列出的攻击之外，量子计算机对现代密码学还有其他威胁吗？
浏览 0修改于2022-11-11得票数 1
回答已采纳
1回答
与密码学的其他研究领域一样，量子计算由隐藏的和开放的分数组成。显然，在量子计算机的学术或工业发展相对公开的情况下，我们不能肯定政府的能力。
在这方面，量子计算机目前的发展情况如何？它在不久的将来会对当前的密码算法构成严重的威胁吗？
浏览 0修改于2021-10-27得票数 2
回答已采纳
1回答
我最近在phys org上看到一篇文章，在一台传统的计算机上做了某种“量子模拟”来计算素数概率，这篇文章(以及相关的论文)也提到了shor。
这个模型对当前的密码学构成了什么威胁？
浏览 0提问于2018-04-26得票数 0
这个问题可能与NIST后量子密码学标准相关，包括基于代码的密码系统，如McEliece、自行车和HQC。
本论文估计执行五月-迈勒-汤姆埃(MMT)信息集解码攻击所需的具体位操作数。如果分析是正确的，这似乎不仅可能威胁到一些McEliece参数，而且威胁到其他基于代码的方案的一些参数。如果不是，准确数字的好来源是什么？
浏览 0修改于2021-07-18得票数 12
在他的不完全前向保密文章中提出了一个有趣的观点，这篇文章基本上可以归结为：当有足够力量的量子计算机上架时量子计算机正以良好的速度变得更强大(去年82 qbit计算机，今年512 qbit计算机)，一个不无道理的估计是，量子计算机将在10到20年内上架。
当这件事发生的时候(全部？)仅仅保护自己免受今天的密码威胁，并知道在不久的将来，所有你认为安全的数据都将免费提供给病人(例如，许多人使用的密码模式等)，这似乎不
浏览 0修改于2014-03-11得票数 6
回答已采纳
在最后一段中，作者认为这种方法对量子计算机是有弹性的：问题它真的能适应量子计算机吗？
浏览 0修改于2020-12-04得票数 6
回答已采纳
在我们的威胁模型中，如果我们忽略与量子计算相关的风险，这是否安全？
浏览 0提问于2022-04-25得票数 1
回答已采纳
在3量子位上运行以下操作时：CNOT(qubits[0], qubits[1]);CNOT(qubits[1],qubits[2]);
我得到了这样的结果:量子位0是叠加的，量子位1和量子位0一样，2和量子位0一样，一半的时间。为什么在量子位1和量子位0上运行CNOT之后，在量子位2上运行CNOT和其他两个量子位后，就会使qubit 2进入
浏览 4提问于2018-03-23得票数 0
回答已采纳
我想熟悉量子计算的基础知识。
熟悉它的一个好方法是编写非常基本的虚拟量子计算机机。据我所知，实现单个量子比特的努力不能简单地复制到实现两个量子比特系统。但我也不知道如何实现一个量子比特。如何实现量子比特？如何实现一组量子比特？
浏览 7提问于2012-03-24得票数 1
2回答
从量子退火与模拟退火不同的那问题中，我们发现量子退火的物理实现(D波量子计算机)是存在的。
有谁能用量子门和量子算法来解释这个算法，或者用物理术语(依赖于量子硬件的算法的一部分)来解释呢？
浏览 0修改于2017-04-12得票数 1
1回答
后量子密码学是假定攻击者有一台大型量子计算机的密码学；即使在这种情况下，后量子密码系统也力求保持安全。
我们如何定义后量子密码？后量子密码能使它在很长一段时间内不可能被打破吗？
浏览 0修改于2018-09-23得票数 3
回答已采纳
在这个问题的标题上，但我关心的不是如何构造抗量子原语，而是如何利用量子计算机的力量来开发安全高效的密码原语和协议。例如，在后量子密码学中，人们关注量子计算的对抗能力，而这种能力的主要用途是解决诸如因式分解或离散对数(而量子弹性原语涉及经典算法)等问题。
是否有使用此功能作为优势(例如，提高效率)的原语？如果量子计算机将成为现实，那么我同意我们应该准备和部署抗量子方案，但除了使用量子能力对某些经典密码系统进行密码分析之外，我们还可以利用它开发涉及
浏览 0修改于2017-07-31得票数 10
回答已采纳
理论上，量子比特的状态由2个复数定义，公式如下： ? 规则是定义一组量子比特的状态所需的复数的数量等于2ⁿ，其中n是使用的量子比特的数量。如果我有一个复数数组，我如何将每个数字映射或分配给一个量子位？ 例如:我有这个复数: 0.0020908999722450972 + i*0.001669629942625761。在这种情况下，量子比特的状态是什么？我需要更多的量子比特来表示这个数字吗？
浏览 15修改于2019-04-27得票数 0
= current) X(q1); }此方法将量子位设置为所需的值。要做到这一点，就需要测量量子位值，如果该值与预期值不同，则量子位状态被“交换”。
..。测量改变了量子位元的状态，使其从|0>和|1>的叠加变为与测量结果一致的特定状态。例如，如果|+>的度量为0，那么量子<
浏览 3提问于2018-08-07得票数 1
回答已采纳
我最近读到，正在开发用于加密/散列的“量子安全”算法。据推测，这些算法将与目前使用的“非量子安全”算法(RSA、DH、AES、ChaCha20、Poly1305、SHA3 2/SHA3 3等)有着根本的区别。
哪些基本差异使算法成为“量子安全”？在非量子计算机中，量子安全算法是否更加脆弱？
浏览 0修改于2021-07-22得票数 4
回答已采纳
在这的论文中，有一个抽象的陈述：
我们的构造使用3n + 0.002n \log(n)逻辑量子位、0.3n^3 + 0.0005n ^3\log(n)托福奥利和500n^2 +n^2 \log(n)测量深度来考虑本文的标题是使用20.000.000个量子位来破解RSA-2048，其中介绍性 -also指的是pg.22中包含的表，该表将RSA-2048映射到6189个量子位。我的问题是:量子计算机的发展需要考虑的数量是多少？换句话说，根据本文，量子计算机破解RSA-2048所必需的量子位数
浏览 0修改于2022-01-20得票数 5
回答已采纳
1回答
我的问题是关于量子安全时间锁定谜题(TLP)的最近的一个问题的后续。TLPs可以(原则上)从不可区分的混淆(iO) BGJ+，BGL+中构建，如这线程中所指出的那样。作为推论，量子安全的iO将导致量子安全的TLPs (前提是量子世界中有内在的顺序语言，这似乎是合理的)。
因此，归根结底，iO的任何候选结构是否是量子安全的。在量子计算机下午的帮助下，一些候选人似乎已经崩溃了。问题是，是否还有剩余的iO候选结构被认为/猜测是量子安全的？BGJ+：Bitansky等
浏览 0提问于2020-05-28得票数 3
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号