Лемма о невозможности существования вычислительно безопасных шифров в случае P = NP
НЕТ ВОЙНЕ |
24 февраля 2022 года российское руководство во главе с Владимиром Путиным развязало агрессивную войну против Украины. В глазах всего мира это военное преступление совершено от лица всей страны, всех россиян. Будучи гражданами Российской Федерации, мы против своей воли оказались ответственными за нарушение международного права, военное вторжение и массовую гибель людей. Чудовищность совершенного преступления не оставляет возможности промолчать или ограничиться пассивным несогласием. Мы убеждены в абсолютной ценности человеческой жизни, в незыблемости прав и свобод личности. Режим Путина — угроза этим ценностям. Наша задача — обьединить все силы для сопротивления ей. Эту войну начали не россияне, а обезумевший диктатор. И наш гражданский долг — сделать всё, чтобы её остановить. Антивоенный комитет России |
Распространяйте правду о текущих событиях, оберегайте от пропаганды своих друзей и близких. Изменение общественного восприятия войны - ключ к её завершению. |
meduza.io, Популярная политика, Новая газета, zona.media, Майкл Наки. |
Формулировка
Имеется схема шифрования
с набором из ключей. Будем обозначать шифрующую функцию с ключом как , а функцию для расшифрования с тем же ключом как . Обе функции биективны. То есть при любом выполняется следующее: . На схему подаются слова длины , при этом .Тогда, если P
NP, то существует функция , вычислимая за полиномиальное время от входа, такая, что для нее в свою очередь существуют слова и такие, что вероятность по всем и всем .Если P
NP, то получается, что для любой схемы шифрования с количеством ключей меньше, чем длина шифруемых слов, найдется пара таких слов, которые можно различить с высокой вероятностью. С другой стороны, как будет видно из доказательства, эта пара слов неконструктивна.Доказательство
Рассмотрим язык
. Заметим, что этот язык лежит в NP. Сертификатом для слова является номер шифрующей функции такой, что . Так как NP P, то лежит в классе P. А тогда существует функция , равная нулю, если , и единице в противном случае.Оценим вероятность
при и некотором . Заметим, что так как равновероятно может быть и нулем, и единицей, то:.
лежит в при любом по определению и выбору . Таким образом .
Докажем теперь, что
такой, что . Так как каждая шифрующая функция биективна, а , то для любого . Тогда . Из этого неравенства следует, что не может быть для любого : . Следовательно, такой, что , а вероятность по всем .Таким образом
.