Теорема Голдвассера, Сипсера — различия между версиями
(→Доказательство) |
(→Доказательство) |
||
Строка 17: | Строка 17: | ||
Далее, <tex>h \in H_{m,k}</tex>; <tex>y \in 2^k</tex>. Отправляем запрос <tex>P</tex> на получение <tex>s \in S</tex>: | Далее, <tex>h \in H_{m,k}</tex>; <tex>y \in 2^k</tex>. Отправляем запрос <tex>P</tex> на получение <tex>s \in S</tex>: | ||
<tex>h(s) = y</tex>, и проверяем, верно ли в действительности, что <tex>s \in S</tex>. | <tex>h(s) = y</tex>, и проверяем, верно ли в действительности, что <tex>s \in S</tex>. | ||
+ | Пусть <tex>p = \frac{2K}{2^k}</tex>. | ||
+ | *если <tex>|S|<K<\tex>, то <tex>|h(s)| < \frac{p \cdot 2^k}{2} = K \Rightarrow P(\mbox{успех}) \le p/2</tex>. |
Версия 21:22, 17 мая 2010
Содержание
Определение
Протокол Артура-Мерлина - интерактивный протокол доказательства, в котором (prover, Merlin) видит вероятностную ленту (verifier, Arthur)(т.н. public coins)
Определение
- класс языков, распознаваемых с помощью интерактивного протокола доказательства Артура-Мерлина, причем количество запросов к не превышает .
Теорема(Голдвассер, Сипсер)
План доказательства
Рассмотрим множество вероятностных лент
и его подмножество - множество лент, на которых осуществляется допуск. Если для некоторого множества и числа выполняется , то допустим слово.Доказательство
Итак, есть множество
, и мы хотим доказать, что либо , либо . Мы умеем определять, верно ли, что . Выберем так, чтобы . Далее, ; . Отправляем запрос на получение : , и проверяем, верно ли в действительности, что . Пусть .- если .