1001コメント296KB

暗号数学について語ろう。ROUND 2

レス数が1000を超えています。これ以上書き込みはできません。

0001１３２人目の素数さん

05/03/08 16:01:22

必要な基礎教養・教科書・就職・将来性等。
何でも語ってくだしゃれ。

前スレ
暗号数学について語ろう
http://science3.2ch.net/test/read.cgi/math/1088146349/

0002１３２人目の素数さん

05/03/08 16:02:38

乙一

0003暗号初心者

05/03/08 17:58:09

>>1
乙です。
皆さんはどのような参考書を利用されましたか？
是非教えてください。私は暗号関係の知識が全くないので
今は『図解雑学　暗号理論　伊藤正史＝著』を読んでいるところです。

0004１３２人目の素数さん

05/03/08 18:25:50

まいとう本は参考書ではない。
タイトルにあるとおり素人さん向き雑学の読み物。

0005１３２人目の素数さん

05/03/08 20:26:15

不思議の国のアリス
暗号技術大全

これくらいが良書でお薦めだな。

暗号技術のことではないけど
暗号界の生い立ちみたいなのが書いてあるのが
暗号化-プライバシーを救った反逆者たち
だな。
暗号化も読んだほうがいいかもね。

0006１３２人目の素数さん

05/03/08 22:35:27

暗号技術大全は翻訳品質よくないと思うので、
Applied Cryptographyを読んだほうがいいかも。
少なくとも、暗号技術大全を読むとき、横においておくべき。

個人的には
岡本栄司,"暗号理論入門",共立出版,2002
あたりが、情報系大学生が暗号を勉強するのにいい感じだと思う。
漏れは、古い人なので、
池野信一他,"現代暗号理論",電子情報通信学会,1986
で勉強したが、さすがにいくらなんでも古すぎ。
2000~2002くらいにブロック暗号業界はドラスティックに動いたので、
できればそれが反映された本がいいんだけどねぇ。

0007梅どぶろく

05/03/08 23:24:41

梅どぶろくは生きてますよ～

今はポーカープロトコルを使って
麻雀をできるようにしようとプログラムを組んでおります。

すみませんが教えてください。
ポーカープロトコルやマルチパーティープロトコルについて
詳しく書いてある論文や書籍はどんなものがありますか？

0008１３２人目の素数さん

05/03/09 06:42:44

DESはﾀﾞﾒと言われてますが3-DESはまだまだ現役のようですね。
では、AESも3-AESにしたら鉄壁に堅くなるのでしょうか？
あと、AESで暗号化後にCamelliaでまた暗号化したら超堅いでしょうか？
(実装はきちんとしてて、ﾊﾟｽﾜｰﾄﾞもきちんとしたものを利用するとします。)
ﾄﾞ素人らしいﾊﾞｶ質問だと思いますが、素朴な疑問というやつです。お願いします。

0009１３２人目の素数さん

05/03/09 09:49:14

7>>
以前、ポーカープロトコルをまねて、麻雀プロトコルを作ったことがあります。
結論としては、二人以上の結託を防ぐのは困難って話になった様な気がします。

なによりも、問題なのはちゃんとゲームとしてOKなプロトコルを作ったところで、
別の通信路で結託されると、まずいんですよ。
麻雀のルールそのものの問題なので、どうしようもないんじゃなかったかなぁ。と。

00109

05/03/09 09:56:57

3-DESは通常のDESの三倍遅いです。
(工夫すればちょっとだけ早くなるけど)
3-DESの強度はそれなりですが、もともと遅いDESの3倍遅いので、
かなり遅いです。
所詮、AESができるまでのつなぎ規格です。

AESを3-AESにすれば、おそらく強度は増すと推測されます。
ただ、現状AES単独で強度は充分とされており、3-AESで達成できる強度は
オーバースペックといえるでしょう。
また、3-AESは通常のAESより3倍遅いわけで、3倍遅くなるデメリットと
強度が増すことによるメリットを比較すれば単独で利用するでしょう。
単独の強度だけ考えても全く意味はないわけです。

2種類の暗号を使う話はまた別問題として話があります。
中間一致攻撃という手法を使えば、攻撃の手間はそんなに増えないので、
期待したほどの強度はないことになります。

また、2種類の暗号を使った場合、一般に強度は強度が低いほうの暗号に引っ張られるとされています。
どちらが弱いかはわかりませんが:-)　超堅くはならないと思われ。

あと、堅い-堅くない(やわらかい)　ではなく、強い-弱いを使うことが多いかな。

0011１３２人目の素数さん

05/03/09 12:49:06

>>3
岡本龍明，山本博資「現代暗号」産業図書

0012１３２人目の素数さん

05/03/09 13:03:01

プログラム技術
■暗号技術【ROUND2】■
http://pc5.2ch.net/test/read.cgi/tech/1088530204/
セキュリティ
ＲＳＡ暗号　解読　助けてください！！
http://pc5.2ch.net/test/read.cgi/sec/1026903337/
暗号アルゴリズムに重大な欠陥発見の報告相次ぐ
http://pc5.2ch.net/test/read.cgi/sec/1092804347/
科学ニュース+
【暗号】暗号アルゴリズムに重大な欠陥発見の報告相次ぐ
http://news18.2ch.net/test/read.cgi/scienceplus/1092876922/
通信技術（名無しで書くとホスト名出ます）
暗号技術は変わるのか？
http://pc5.2ch.net/test/read.cgi/network/981732339/
数学
P=NP問題について真面目に語るスレ
http://science3.2ch.net/test/read.cgi/math/1058932949/
理論計算機科学スレ
http://science3.2ch.net/test/read.cgi/math/1102118040/

0013１３２人目の素数さん

05/03/09 13:16:10

DTV
MS Windows Media PlayerのDRM（暗号化）2
http://pc5.2ch.net/test/read.cgi/avi/1107556060/

0014１３２人目の素数さん

05/03/09 17:12:53

>>9
別の通信路で結託というのは
「通し」のことですよね。

別の通信路での通信を妨げることは不可能ですので
通し対策はしません。

ただ、P2P技術を応用すればサーバー等がいらなくなるので
結構自由に利用できるようになると思っています。

支社対抗～～大会とか。
会社対抗戦とかを開いてもらえるのではないかと思っています。

0015１３２人目の素数さん

05/03/09 19:30:38

図解雑学　暗号理論　伊藤正史＝著
↑
こんなの読んでるようじゃダメだな（藁）

0016１３２人目の素数さん

05/03/09 22:34:05

実際のRSA暗号の２つの素数の作り方って
次々に乱数を発生させて、その乱数がフェルマーの小定理の組み合わせで
確率的に十分であればそれを選択する。
ということで良いでしょうか？

0017１３２人目の素数さん

05/03/09 23:04:17

(p-1)/2が素数かも一応調べといてな。

素数判定はミラー・ラビン判定が主流。
ぐぐってみな。

0018暗号初心者

05/03/10 21:15:14

あ、レスが増えてる。嬉しいです。

>>5
>>6さんも言っていますが、アマゾンのレビューによればあまりいい日本語訳ではないようですね。
いろいろな日本語の本を読んである程度の学術用語を身につけてから原著に当たってみようと思います。

>>15
僕のような初心者にはいい本だと思います。今日はDESのところを読みました。
排他的論理和が意外なところで役に立っているのですね。

とりあえず>>6さんか>>11さんが薦めてくださった本を見比べて、
直感で気に入った方を読んでみます。
読み終わったらまた来ますんで、よろしくお願いします。

0019８

05/03/11 06:00:21

>>10
ご教示ありがとうございました。
その後、"triple AES"をGoogle等で検索してみました。やっぱり既にやってるひといるん
ですね。
無意味に強く(?)、顕著に遅い、ということは理解しましたが、出てきた事例を読んでて、
ついニコニコしてしまいました。

暗号についてはプロになろうとは思わないし、そもそもなれないでしょうが、参考文献を
手にとってみようと思います。

0020１３２人目の素数さん

05/03/11 11:23:32

こんなののことか?

http://www.remotedatabackups.com/security/encryption.htm

これは3DESを言い間違えてるだけだよ。図にDESって書いてあるだろ。
鍵長も128bitだと言ってるし。

Since AES with a single key is not sufficiently secure for secure applications,
it can be made more secure by encrypting multiple times with different keys simultaneously.

って、完全にDESの間違いだな。

そもそもAESは元々長い鍵長を選択できるつくりだから、
仮に強度を更に上げたいとしても、3DESみたいにする必要はないのさ。

0021１３２人目の素数さん

05/03/12 00:15:50

>>18

>>18が何をしたいのかによるけど、
暗号を1から学びたいなら、
スティンソンの「暗号理論の基礎」がよいよ。
読みやすいし、丁寧に書かれてる。
出版されたのが他の本より新しいだけあって、
書き方が洗練されてるし、進んだ話題についてふれてる。
暗号だけじゃなく署名、ゼロ知識、秘密分散など幅広く扱われてるし。
8000円近くするけど、値段分の価値はある。
強くお薦め。

0022１３２人目の素数さん

05/03/12 01:52:01

>>21
まあ新しい方なんだけど、翻訳がちょっとね。

0023暗号初心者

05/03/13 22:12:59

>>21
今日いろいろと書店で見比べてみました。
ぱっと見は「暗号理論の基礎」が一番印象が良かったです。
即買いしました。三、四月をかけて読んでみます。
目標は夏休みまでに最先端の論文が読めるようになることです。
僕の進学する大学院には暗号系の先生がいないようなので、
それまで気長にアドバイスをして下さい。お願いします。

0024１３２人目の素数さん

05/03/15 08:08:13

中古自動車のデジタル式表示の距離計は暗号を利用していて改竄不可能なはずなのに改竄されて
高値で販売されてたって話を見ました。その記事にはメーカーの担当者のコメント
「いたちごっこです。」てなもんが出てたんですが、まあいたちごっこにしても、
本格的な暗号を採用すればそうそう簡単には追いつかれないはずですよね？
実装に問題があったと考えるべきなんでしょうか？
それとも実は表沙汰になってないけど解読法が発見されてるんでしょうか？
これだけでは何ともコメントしようがないと思いますが、賑やかしとして。

0025１３２人目の素数さん

05/03/15 10:16:30

流石にメーターに何百ビットもの鍵を使って暗号化を施しているわけではなかろう。

0026１３２人目の素数さん

05/03/15 18:20:35

http://tmp4.2ch.net/test/read.cgi/tubo/1106724297/421

0027１３２人目の素数さん

05/03/15 19:18:08

マクドナルドは最低！地元に出来たので始めて逝ったのだが

店に入っても、「いらっしぃませ！」の一言もない!!!!!空いてるテーブル
に座って、30分も待ったんだが、オーダーを聞きに来ない!!!しまいには
マネジャーとか言う店員が「お客様、ご注文はなさらないんですか？」

（ﾟдﾟ）ﾊｧ?　おめぇーーーが、俺様にオーダー聞きにこねぇーんだろ！

速攻で帰りました。　気分悪い！ﾌﾟﾝｽｶﾌﾟﾝｽｶ

0028１３２人目の素数さん

05/03/15 21:01:44

>>26
解決いたしました。。。

0029１３２人目の素数さん

05/03/16 03:05:23

>>24
そういう「暗号」は、ホントは暗号じゃないんだけどね。
シークレットコードとか、スクランブルとかいうのも一緒。
そういうのと、「暗号学的な暗号」が一緒くたにされない
ようにしないとね。

0030１３２人目の素数さん

05/03/16 08:15:12

>>29
暗号数学をやってるとスクランブルの理論も理解しやすいということはあるでしょうか？

0031１３２人目の素数さん

05/03/16 15:31:23

集合(F,+,*)が体であるとは、以下の条件を満たすことである。
+,*はF上の二項演算とする。
任意のa∈F,b∈Fに対して、a+b=b+a,a*b=b*a.
任意のa∈F,b∈F,c∈Fに対して、(a+b)+c=a+(b+c),(a*b)*c=a*(b*c).
ある0∈Fが存在して、任意のa∈Fに対して、a+0=0+a=a.
ある1∈Fが存在して、任意のa∈Fに対して、a*1=1*a=a.
任意のa∈Fに対して、あるb∈Fが存在して、a+b=b+a=0.(0は上記の性質を満たすものである。)
任意のa∈F-{0}に対して、あるb∈F-{0}が存在して、a*b=b*a=1.(1は上記の性質を満たすものである。)
任意のa∈F,b∈F,c∈Fに対して、a*(b+c)=(a*b)+(a*c),(a+b)*c=(a*c)+(b*c).
集合(F,+,*)が体であるとは、以下の条件を満たすことである。
+,*はF上の二項演算とする。
任意のa∈F,b∈Fに対して、a+b=b+a,a*b=b*a.
任意のa∈F,b∈F,c∈Fに対して、(a+b)+c=a+(b+c),(a*b)*c=a*(b*c).
ある0∈Fが存在して、任意のa∈Fに対して、a+0=0+a=a.
ある1∈Fが存在して、任意のa∈Fに対して、a*1=1*a=a.
任意のa∈Fに対して、あるb∈Fが存在して、a+b=b+a=0.(0は上記の性質を満たすものである。)
任意のa∈F-{0}に対して、あるb∈F-{0}が存在して、a*b=b*a=1.(1は上記の性質を満たすものである。)
任意のa∈F,b∈F,c∈Fに対して、a*(b+c)=(a*b)+(a*c),(a+b)*c=(a*c)+(b*c).
集合(F,+,*)が体であるとは、以下の条件を満たすことである。
+,*はF上の二項演算とする。
任意のa∈F,b∈Fに対して、a+b=b+a,a*b=b*a.
任意のa∈F,b∈F,c∈Fに対して、(a+b)+c=a+(b+c),(a*b)*c=a*(b*c).
ある0∈Fが存在して、任意のa∈Fに対して、a+0=0+a=a.
ある1∈Fが存在して、任意のa∈Fに対して、a*1=1*a=a.
任意のa∈Fに対して、あるb∈Fが存在して、a+b=b+a=0.(0は上記の性質を満たすものである。)
任意のa∈F-{0}に対して、あるb∈F-{0}が存在して、a*b=b*a=1.(1は上記の性質を満たすものである。)
任意のa∈F,b∈F,c∈Fに対して、a*(b+c)=(a*b)+(a*c),(a+b)*c=(a*c)+(b*c).

0032１３２人目の素数さん

05/03/20 18:23:51

俺の大学生活で最も印象に残ってるエピソードを語ろう。
某日の夜、俺はネットで購入した「ダッチワイフ」と初めて交わった。
あまりの気持ち良さに連続射精で体力の限界に達してしまい
逝くと同時に挿入したままワイフに覆いかぶさった状態で
眠ってしまった。

今朝、いつものように母親が俺を起こしに来た時、間一髪
布団でワイフを隠したんだが、ワイフの長い髪が布団からはみ出し
明らかに２人分の膨らみを帯びた布団を見て、
母親「だ、だ、誰？」
俺「と、友達…」
母親「お父さーん！お父さーん！」
３０秒後、父親に布団をめくりあげられ、素っ裸でワイフを
紹介する事になった…。

母親「何よこの人形！　友達だって言ってたじゃないの！」
俺「だ、だから　友ダッチ・・・」

0033１３２人目の素数さん

05/03/20 18:46:06

>>17
pが素数ならば(p-1)/2は素数ではないと
思いますけど。タイプミスですか？

0034１３２人目の素数さん

05/03/20 20:11:01

p = 47;
q=(p-1)/2 =(47-1)/2 = (46)/2=23;
???

0035１３２人目の素数さん

05/03/21 00:17:53

>>34
すみません。条件が抜けていました。
素数pが十分に大きい時には(p-1)/2は素数ではない、です。

0036１３２人目の素数さん

05/03/21 00:34:03

p=
d35f10566abf3d77319d7c6a47e780fe25b210189d9b36a6cdfee01aca78ed7d
56fcfcbd47115682282f7de7e796182b0b9ee914f2a8b338ed1ea1c7dc778598
2ce1ed8a2506a6eb91052c08834ad3b3dca4e7cf2bbcb2e6a2855d3c568191f4
0a6813358c516ea5c2790c8ccecaea225d2a4c396c24b8803b10c92a6e005033
q=(p-1)/2=
69af882b355f9ebb98cebe3523f3c07f12d9080c4ecd9b5366ff700d653c76be
ab7e7e5ea388ab411417bef3f3cb0c1585cf748a7954599c768f50e3ee3bc2cc
1670f6c512835375c882960441a569d9ee5273e795de59735142ae9e2b40c8fa
0534099ac628b752e13c8646676575112e95261cb6125c401d88649537002819
p=
c0a063b851e014f3fa9bd424a10ad682fdc5794675405bd99f5700c99cac03cd
5add17fc412efce0395d77bd555f88e20c37e1a08e6b90dff6593ffbaeb85b59
b9afaa9aaa081df61db3a64b01f8b77447c7e0273f2ecf028140892a766298cb
39db50eb4e80aca5cad1dc869aed28edc82af60ce536150650ff1667264d68fb
q=(p-1)/2=
605031dc28f00a79fd4dea1250856b417ee2bca33aa02deccfab8064ce5601e6
ad6e8bfe20977e701caebbdeaaafc471061bf0d04735c86ffb2c9ffdd75c2dac
dcd7d54d55040efb0ed9d32580fc5bba23e3f0139f97678140a044953b314c65
9ceda875a7405652e568ee434d769476e4157b06729b0a83287f8b339326b47d
p=
ccef0255da901488ce3b3fa9bb663f0ba2c57af36d44c65293aa30ca0d6eaa39
2cde5375361259f3c776acf86fc5c37c2dc63d809d5a0c53c284bb16b5279312
82e18f1d69c371a82259b613dfe81aebc1843728c1b4d82fdc58ba686f0a4e83
b3e6482530d5e395eb00ef708dd431f09388b79b6a0593a8e9cc4541ded5c333
q=(p-1)/2=
6677812aed480a44671d9fd4ddb31f85d162bd79b6a2632949d5186506b7551c
966f29ba9b092cf9e3bb567c37e2e1be16e31ec04ead0629e1425d8b5a93c989
4170c78eb4e1b8d4112cdb09eff40d75e0c21b9460da6c17ee2c5d3437852741
d9f32412986af1caf58077b846ea18f849c45bcdb502c9d474e622a0ef6ae199

？？？

0037１３２人目の素数さん

05/03/21 01:31:41

>>35
そろそろ揚げ足をとるのは止めてください・・。
Riemann予想を仮定すると、ある正の数Cが存在して、
すべての素数p(>C)に対し、(p-1)/2は素数にならない。
私の言いたかったことはそういうことです。

0038１３２人目の素数さん

05/03/21 01:32:17

アンカーは>>36の間違いです。

0039１３２人目の素数さん

05/03/21 01:35:10

mと2m+1がともに素数となるものをソフィー・ジェルマン素数という。
無数に存在するかどうかは未解決問題のはず。

0040１３２人目の素数さん

05/03/21 01:39:40

>>39
よく読んでください。
Riemann予想を仮定しています。

0041１３２人目の素数さん

05/03/21 01:39:55

>>37
揚げ足も糞も、いい加減な発言を繰り返してるのはあなた。

0042１３２人目の素数さん

05/03/21 01:49:55

>>33 >>35の時点でおかしい。暗号に使う大きさの数の話をしているのに
十分大きいpを持ち出して「タイプミスですか」と来たもんだ。話にならない。

あと、リーマン予想は肯定的に解決されるとは思われるが未解決には
違いないので、>>39は何も間違っていない。

せっかく雰囲気のいいスレなんだから、駄々こねて荒らすなよ。

0043１３２人目の素数さん

2005/03/21(月) 11:07:22

√４５４５１９１９＝６７４１.・・・

004433

2005/03/21(月) 11:51:13

>>34 >>39
勉強になりました。

0045Arith ◆Arithtz1sk

2005/03/21(月) 15:56:48

そもそもRiemann予想⇒Sophie German素数は有限個という話自体聞いたことが無いが？
どの論文にそんな話が出てきたんだ？

0046１３２人目の素数さん

2005/03/21(月) 18:20:57

本屋で暗号関係を眺めていると「櫻井幸一」の名がやたらと目につくのだが
この人って研究集会ではほんと見ないよね、新しい結果を出しているようでも
なさそうだし、でも九大の教授になれたんだよね、どういうこと？

0047１３２人目の素数さん

2005/03/21(月) 18:51:51

究極の暗号　電文は意味なし、送る時刻で解読。

0048１３２人目の素数さん

2005/03/21(月) 18:53:36

なんの釣りだろう・・・

0049１３２人目の素数さん

2005/03/21(月) 20:08:35

46のことね

>>47
ステガノグラフィっぽいね

0050１３２人目の素数さん

2005/03/21(月) 20:56:58

>>47
やり方（アルゴリズム）がばれたら終了～って感じだけど。

0051１３２人目の素数さん

2005/03/21(月) 21:03:35

実は>>1-50の書き込み時間に暗号が

0052１３２人目の素数さん

2005/03/22(火) 18:53:06

ニートを減らすためには、女性の性の解放を食い止めるしかない。
性の開放が進むから、男性たちは、仕事ではないく、ナンパにいそしむようになった。
出世してモテるのが、本来あるべき姿です。
にもかかわらず、最近の女性は、ナンパにかんたんい引っかかる。
中村俊介のような美男子ならば、簡単に股を開く。
腹が立つ。
女性の性の解放を食い止めない限り、
今後もニートは増えてくる。
女性の性の自由化が、労働意欲を消滅させた。
成功して女にモテたい、という気持ちを失わせた。
成功しなくても、女とセックスできる時代になったことが、
ニートを生んだ最大の要因なのです。

0053BlackLightOfStar ◆ifsBJ/KedU

2005/03/22(火) 20:35:18

Re:>52 女達は女性が弱い社会が作られようとしても果たして平気なのだろうか？女性に力を与えてもろくなことにならないみたいなんだけど。女性はもう少し頭を鍛えるべきだ。

0054１３２人目の素数さん

2005/03/22(火) 21:13:41

最強の暗号文２　電文いみなし　そう画数が暗号

0055１３２人目の素数さん

2005/03/22(火) 21:24:28

最凶の暗号文　平文をそのまま伝送　解読なし

0056１３２人目の素数さん

2005/03/22(火) 21:26:21

よく使われる暗号　本心と逆のことを書く

0057BlackLightOfStar ◆ifsBJ/KedU

2005/03/22(火) 21:32:13

Re:>56 何の暗号だよ？

0058１３２人目の素数さん

2005/03/22(火) 21:36:03

あす攻撃するー＞あすは攻撃しない
今日はやめとくー＞きょうやる
かわいいよー＞そんなことはない
今日は忙しいー＞わけないだろ

0059１３２人目の素数さん

2005/03/22(火) 23:30:38

0060１３２人目の素数さん

2005/03/22(火) 23:31:30

日本軍暗号隊長？

0061１３２人目の素数さん

2005/03/22(火) 23:34:15

暗号に書いても、衛星で電子信号は探知されてるから、書き込む前に
読まれてるよ。。。

0062１３２人目の素数さん

2005/03/22(火) 23:43:55

切り込み隊長は、誰デスカ？？？

0063１３２人目の素数さん

2005/03/22(火) 23:50:27

>>59
海外で活躍してたとか？存在すら知られていない機関で極秘扱の研究で凄いとか？
何だろう。

0064１３２人目の素数さん

2005/03/22(火) 23:53:25

ＩＢＭ，クレイ？ＦＢＩ，ＣＩＡ？ＤＯＤ？

0065１３２人目の素数さん

2005/03/22(火) 23:54:11

第1人者なら防衛庁の暗号部に所属がある？ばればれじゃないの？

0066１３２人目の素数さん

2005/03/22(火) 23:57:52

でも変換機にロジアナ仕掛けられたらいっぱつだからね。ROMサイズの
ロジアナとか出てるんじゃない？

0067１３２人目の素数さん

2005/03/23(水) 01:22:54

やっぱお勧めは>>11と、
http://www.amazon.co.jp/exec/obidos/ASIN/4431708642/

著者、訳者とも超有名だし。
数学専攻の人はせめてこれくらい読んで欲しい。

0068１３２人目の素数さん

2005/03/23(水) 01:43:41

>>67
それと
http://www.amazon.co.jp/exec/obidos/ASIN/4431710256/249-2050765-2832369
どっち買おうか検討中なんですが、こっちはどうなんでしょう？

0069１３２人目の素数さん

2005/03/23(水) 02:51:39

>>68
英語版を持ってるけど、これもいい本だよねえ。
ゴールドライヒよりも、この本の方がお勧めだと思う。

>>67は実は概論っぽくて、自分で他の教科書とか論文を
調べないと理解できないと思う。
完全版は
http://www.amazon.co.jp/exec/obidos/ASIN/0521791723/
http://www.amazon.co.jp/exec/obidos/ASIN/0521830842/
で、こっちは読めばわかるようになってるけど、量が膨大。
著者のホームページに行くと、古いバージョンが転がってる
からチェックしてみるといいかも。

0070１３２人目の素数さん

2005/03/23(水) 07:50:35

急にスレのレベルが下がってきたな・・・

007170

2005/03/23(水) 10:06:58

あれっ、零時以降に書き込みがあったのか
失礼しました>>67-69

007268

2005/03/23(水) 20:49:17

>>69
情報㌧クス
>>68の買ってみます

0073１３２人目の素数さん

2005/03/23(水) 22:32:50

桜井幸一の名前がついたペーパーなら
SCISやらなんやらでぱらぱらみかけるけどね。
http://itslab.csce.kyushu-u.ac.jp/~sakurai/theory-j.html
にはLNCSやら査読付論文がはいってるけど。

IEICEの総合大会にも名前はありました。

0074１３２人目の素数さん

2005/03/23(水) 23:17:17

究極の認証システム　透かし彫り認証システム

0075１３２人目の素数さん

2005/03/24(木) 04:13:44

個人的な感想だが，Goldreichのテキストは相当計算量理論に
重点を置いているので，暗号理論一般を勉強したい人向けではないな．

本当にコアな計算論的暗号理論やる人は一度通読すれば相当な力が
つくのは間違いない．

0076１３２人目の素数さん

2005/03/24(木) 07:35:25

応用数論のおまけに暗号数学が乗ってるよ

0077１３２人目の素数さん

2005/03/24(木) 12:15:56

アーベル賞：津川光太郎＝ＰｅｔｅｒＤ．Ｌａｘ
http://science3.2ch.net/test/read.cgi/math/1111320908/

0078１３２人目の素数さん

2005/03/24(木) 20:13:43

こないだうちのコンビニにヤクザが来たんだよ。
レジ打ちするとき、会計が８９３円でおもいっきし笑っちった。
そのヤクザはメチャクチャ俺のこと睨みながら１００３円出したんだけど、
そしたらお釣りが１１０円でさらに爆笑

0079１３２人目の素数さん

2005/03/24(木) 20:46:51

究極の暗号　イースター島の古代文字で会話

0080１３２人目の素数さん

2005/03/25(金) 07:42:40

究極の暗号　古代マヤ文明の文字で会話

0081１３２人目の素数さん

2005/03/25(金) 11:42:00

『風の谷のナウシカ』に出てくる文字というか言語はまだ解読されてないらしい

0082１３２人目の素数さん

2005/03/25(金) 18:26:24

本屋で暗号関係を眺めていると「○○」の名がやたらと目につくのだが
新しい結果を出しているようでも
なさそうだし、でも○大の教授になれたんだよね、どういうこと？

それぞれのボスに置き換えて考えてみよう！！

0083１３２人目の素数さん

2005/03/25(金) 18:50:13

Moreno[Algebraic curves over finite fields]を大学院のセミナーで使うぞ。
Goppa codes and modular curves が５章の内容で、なんか面白そう

0084１３２人目の素数さん

2005/03/25(金) 19:59:02

暗号文って1字欠けると修復できないところが、、、

0085１３２人目の素数さん

2005/03/25(金) 20:03:11

そんなことない。誤り訂正できるように現代の暗号は作られてる

0086１３２人目の素数さん

2005/03/28(月) 22:09:54

>>85
代表的な暗号方式(RSA、ElGamal)にはそんな機能無い。
まぁ、暗号化した後誤り訂正符号で符号化する事で、
そういう機能追加できるけど。

>>84
ストリーム暗号の場合は、一字欠けても、他の文字に影響しない。
平文を乱数列とxorしているだけだから。

008786

2005/03/28(月) 22:12:42

ちょいミスった。
乱数列→疑似乱数列

0088@

2005/03/28(月) 22:27:08

378bq
n6q3
nq346qm4
q45qqn
q36n9ssne
q34se331.
wn/asd09[
aq49a2

008916

81/64/49/36/25/16/09/04/02(土) 01:17:56

RSA暗号の２つの素数をミラー・ラビンテストで乱数から判定した後、鍵ペアを作成する訳だが、
ここで指定する公開鍵値はどのような値を推奨するのかよく分からん。
素数(p, q)として(p-1, q-1）の最小公倍数と素である値だから偶数は除くとして
フェルマー数などの素数を指定しない場合、どんなメリットが考えられる？
たとえば某オープンソース（OpenSSHなんだけどね）は公開鍵値に素数でない値35を指定しているが
何を意図しているものなんだろう？。

0090１３２人目の素数さん

81/64/49/36/25/16/09/04/02(土) 01:32:35

公開鍵は素数じゃないよ。n=pqだから、その例ではp=5、q=7
ということなんだろ。その数字は、考え方を説明するための
サンプルとして使われてるんだと思うぞ。

昔から、RSA暗号の話をすると、フェルマー数とかメルセンヌ数
が云々って香具師が沸いて出てくるんだが、全然関係ない話
なんだけどね。

009116

81/64/49/36/25/16/09/04/02(土) 01:44:09

うーん　サンプルではないんだけど。
ちなみにそのオープンソースが使っている別のオープンソースは
RSA公開鍵値にフェルマー数（F4）を使ってる。

0092１３２人目の素数さん

81/64/49/36/25/16/09/04/02(土) 11:03:53

>89の言う公開鍵値はRSA暗号での公開鍵のeのことでしょ

nはp, qの積だからほっといて
eは0が多いほうが暗号化・署名の検証が速いのさ。

e1=(1000000000000000000000000000000001)2
e2=(0111111111111111111111111111111111)2

としたときにe2乗するよりもe1乗したほうが速いでしょ

eはLCD(p-1, q-1)と素になりやすくビット値0が多い数が推奨されてる。
んで、e=0x10001とかが多いわけ。

0093１３２人目の素数さん

81/64/49/36/25/16/9,2005/04/02(土) 14:53:04

その辺はopensslのソースがわかりやすい

0094１３２人目の素数さん

2005/04/03(日) 08:26:55

Fn = 2^(2^n) + 1 の形は高速bit演算に都合が良いということね。　なるほど。
それで公開鍵eが35であった場合、bit値1が多いからフェルマー数と比較して遅く、
しかもこの場合 LCD（p-1, q-1)と素にならない確率が高いから、素数（p, q)を作成するところからやり直す必要があるのですね。
従って、e=35はとても推奨するRSA公開鍵ではないと理解しました。

0095１３２人目の素数さん

2005/04/03(日) 10:41:48

いや、35=0x23=(00100011)2　だと
乗剰余が7回で少ないでしょ。
いくらフェルマー数だからっつっても
0x10001だと33回乗剰余しなくちゃいけないわけで
署名の検証・暗号化が高速なのは35のほうが高速。

でもいくら高速だっていっても35だと
>LCD（p-1, q-1)と素にならない確率が高いから、
>素数（p, q)を作成するところからやり直す
こういう短所があるから35はお勧めできない。

さらに、M^e(M>1)が法nより小さいと暗号化の意味を成さないから
eとして小さすぎる値はお勧めできない。

0096１３２人目の素数さん

2005/04/03(日) 10:57:18

暗号を破るのはかんたん、贈ったやつをしめたらいい

0097１３２人目の素数さん

2005/04/03(日) 11:05:19

暗号をかく乱するウイルス作ったらＤＯＤに消されるよ。

0098１３２人目の素数さん

2005/04/05(火) 10:57:48

>>95

>さらに、M^e(M>1)が法nより小さいと暗号化の意味を成さないから
>eとして小さすぎる値はお勧めできない。

昔はe=3なんてのもあったんだよね。今は使われないけど。
平文が小さすぎるとかそういうのは、OAEPとかを使ってカバーするのが一般的だけど。

0099大ツノシカ

2005/04/10(日) 16:06:07

きのうエルガマル暗号の原理について一応理解したけど、
この暗号系では電子署名ってできないんですか?

送信者側の公開カギを（α’、β’）秘密カギをｌ’（β’＝α’＾ｌ’）
受信者側の公開カギを（α、β）秘密カギをｌ（β＝α＾ｌ）、
送信すべき平文をｍとすると、署名なしで
送信したいなら（ｍβ＾ｒ、α＾ｒ）を送信するんですけど、
送信者がその前に電子署名を入れる場合はｍをどうすればいいのやら。。。。。。

0100大ツノシカ

2005/04/10(日) 16:07:49

うえのｒは、適当に乱数を発生させて用います。

0101１３２人目の素数さん

2005/04/10(日) 20:22:29

離散対数問題の難しさを用いたデジタル署名方式としてはエルガマル方式は基本的である。
これを改良したものをDSA（米国デジタル署名標準）という。

0102１３２人目の素数さん

2005/04/11(月) 02:48:02

http://itpro.nikkeibp.co.jp/free/ITPro/Security/20050401/158327/
　SHA-1が攻撃に敗れ去ってしまった。ラウンド数を減らしたバージョンや
アルゴリズムを単純化させた簡易バージョンではない。
“本物”のSHA-1が破られたのだ。

本場の人の意見聞きたいです。

0103１３２人目の素数さん

2005/04/13(水) 10:05:01

エルガマル署名はエルガマル暗号とは微妙に手法が違う（基本は一緒だが)
暗号理論入門とかに乗ってるので是非読むべし。

0104１３２人目の素数さん

2005/04/13(水) 22:12:43

RSA暗号の鍵長bitって法nが表現できる最小bitのこと？
もし、1024bit鍵長ということで128byteの平文データを暗号化した場合 n=pqだから数値によっては
法nを超えて暗号化不可ということにならないですか。
それとも暗号化時には上位桁部にパディングが入るから（128 - 11 byte）だから問題にならないということですか。

0105１３２人目の素数さん

2005/04/14(木) 00:27:15

あなたの言葉で言えば
法nを超えないと暗号にならないよん。

0106１３２人目の素数さん

2005/04/14(木) 22:59:51

別に自分の言葉にそれほどこだわってないので、
正しい言葉で言ってみて下さい。

0107１３２人目の素数さん

2005/04/15(金) 00:12:11

C≡M^e(mod n)とする。

C' = M^e(nを法としていない点に注意)としたときに
C' < nだとnを法としても
C'≡C
でただ単にある数をべき乗しただけ。
log(M)C=eをMについてとけば良いだけの話になってしまう。

C' > nとなったときに初めて
log(M)C=eをMについて解くことが困難となる。

後は誰か詳しい人負かしました。

0108１３２人目の素数さん

2005/04/15(金) 14:11:00

>>104が何を質問しているのかよくわからないけど、もし
「1024bitのRSA暗号方式では、1024bitより大きい平文データを
どうやって暗号化するの？」
て聞いているんだとしたら、回答は
「平文を長さ1024bitの複数のブロックに分割して、それぞれのブロックを暗号化する」
です。

＞上位桁部にパディング
をする場合は、暗号化できる平文の長さが1024bitから
( 1024 - パディング長さ )bitに短くなってしまうので、むしろ
大丈夫ではなくなるような

0109１３２人目の素数さん

2005/04/16(土) 00:11:03

分かりずらい質問ですいません。
OpenSSLのソースを見ていてそのあたりがわからなかったんで質問してみた訳なんですが、
1024bit鍵長では素数p,gの有効bitがそれぞれ最大512bitで作成されているようですね。
p,gはもともと乱数なんで、たとえば平文1024bitが全て1であったら、（つまり全て0xff）だったら
かなりの確率で失敗すると思えました。（法nよりたぶん大きいので）
それでその後どうするべきかとの疑問でしたが、
調べてみたら、単に（平文＋パディング）サイズを見て法nを超えたら入力エラーなんですね。
このあたりはなんとか自力で分かりそうです。　ありがとうございました。

＞後は誰か詳しい人負かしました。
なんの勝負？

0110１３２人目の素数さん

2005/04/16(土) 00:24:32

×負かしました。
○任しました。
だと思うよ。

0111１３２人目の素数さん

2005/04/18(月) 22:10:56

>>108
その方法は非効率的。
1024ビットよりも長いメッセージを暗号化したい場合は、
公開鍵暗号(RSA)と共通鍵暗号を組み合わせて行う。
公開鍵暗号方式で乱数を暗号化し、
その乱数を鍵だと思って平文を
(任意ビット暗号化可能な)共通鍵暗号方式で暗号化する。

0112１３２人目の素数さん

2005/04/27(水) 10:29:26

>>109
そもそも、SSLの公開鍵暗号で「何を送るか?」
ってことを考えれば、1024bitもデータは送らないことがわかるはず。

>>111
単純にハイブリッドな暗号方式を作るのなら、これが正解。
RSA暗号についての単純な理論上の話なら、108も間違いではない。
実装サイズとかいろいろ考える要素はあるけどね。

0113１３２人目の素数さん

2005/04/27(水) 22:13:44

鍵長（法n）が1024bitであれば暗号文サイズは、平文サイズにかかわらず、
おおむね1024bit。（mod n なので）
RSA署名データも鍵長1024bitではサイズ1024bitでは？

0114１３２人目の素数さん

2005/04/27(水) 22:14:49

(´･∀･｀)ﾍｰ

0115１３２人目の素数さん

2005/04/28(木) 20:03:21

>>111
> その方法は非効率的。
> (任意ビット暗号化可能な)共通鍵暗号方式で暗号化する。

俺上の人じゃないけど、自分でつくったRSAの暗号化の
スループットは0.1mbit/秒だった。共通鍵方式(AES)だと
30mbit/秒でたから111のいうことはもっともだと思う。

0116１３２人目の素数さん

2005/04/29(金) 01:04:26

公開鍵暗号方式により通信相手と共通の値（マスターシークレット）を作成し、
ここから、共通鍵暗号の鍵とIV、MACシークレットを作成するというハイブリッド方式は、
かなり当たり前というか、SSL通信の仕様です。

0117１３２人目の素数さん

2005/04/29(金) 12:38:12

>>113
暗号なのに、元に戻らなくてもいいのか…？

0118１３２人目の素数さん

2005/04/29(金) 17:19:22

>>116

たしかにそうだが、
104がいうような、128byteのみの通信ならば...
ハイブリッドにするか、分割してRSAのどちらが効率的かは、微妙。
速度はハイブリッドの方がおそらく速い(鍵の初期化コストを同評価するかは微妙)
が、実装性からすると、同じ暗号器を2回使って連結するだけの後者の方が容易。

もっとも、そんなニッチな状況はあんまり考えないな。
公開鍵暗号は116が言うように、共通鍵暗号で暗号化するためのデータを送ると言ってもいい。

共通鍵暗号と速度が変わらないような公開鍵暗号が出てきたらどうなるかわかんないよね。
ntruってどうなったんだっけ？

0119１３２人目の素数さん

2005/04/29(金) 22:59:24

ちょっと離れた分野のスレ
ソフトウェア板
【セキュリティ】暗号化仮想ドライブ作成ソフト
http://pc8.2ch.net/test/read.cgi/software/1081671146/
フリーのファイル暗号化ツール
http://pc8.2ch.net/test/read.cgi/software/1010994083/
ハードウェア板
指紋認証Fingerprint Reader
http://pc8.2ch.net/test/read.cgi/hard/1101524805/
【ThinkPad】セキュリティチップ【NetVista】
http://pc8.2ch.net/test/read.cgi/hard/1057534501/
Webプログラミング板
セキュリティースレッド
http://pc8.2ch.net/test/read.cgi/php/995032597/
画像認証システム
http://pc8.2ch.net/test/read.cgi/php/1093846675/
SSLの使い方
http://pc8.2ch.net/test/read.cgi/php/1016169881/

0120１３２人目の素数さん

2005/04/30(土) 14:41:32

暗号解読読んだんですが、あまり理解出来ませんでした(T_T)そんな俺は問題外ですかね？

0121１３２人目の素数さん

2005/05/02(月) 23:08:41

★ICチップ埋込型カード [Suica] 議論スレ★
http://pc8.2ch.net/test/read.cgi/tech/1040697063/

0122& ◆IPQTaRH8mI

2005/05/06(金) 19:02:32

ゼミで代数関数体のほんよんでます（Ｍ1）。最終的に代数曲線暗号
につながるらしいです。これって就職できるんでしょうか?

0123１３２人目の素数さん

2005/05/06(金) 20:41:05

別に本の中身とか関係ないでしょ．
まあどこに就職するかにも拠るけど．

0124１３２人目の素数さん

2005/05/06(金) 23:12:39

師匠の政治力が一番重要かも。
業界で有名な先生ならコネもすごいし。

CRYPTRECの委員会に名前を並べているクラスなら、
かなりいいところいけると思うよ。
ただし、師匠に嫌われたり見捨てられたりしなければ　だが。

0125１３２人目の素数さん

2005/05/07(土) 00:00:12

IBE：Identity Base Encryptionってどういう仕組み？

0126１３２人目の素数さん

2005/05/07(土) 01:02:06

Identity-Basedだな

0127125

2005/05/07(土) 06:03:19

記事が間違ってたようだな。　検索しても、ロジックについて説明してるもんがないね。

0128１３２人目の素数さん

2005/05/10(火) 01:16:37

>>127
原論文
http://eprint.iacr.org/2001/090

0129１３２人目の素数さん

2005/05/11(水) 05:16:52

age

0130１３２人目の素数さん

2005/05/11(水) 07:10:43

辻井・岡本「暗号のすべて」電波新聞社
一般向けな装丁と内容の濃さのギャップがすごい

0131１３２人目の素数さん

2005/05/11(水) 22:00:24

>>117
復号できねー理由とは？

0132１３２人目の素数さん

2005/05/12(木) 19:55:58

暗号で有名な人は国内だとどこにいますか？東大とか？

0133１３２人目の素数さん

2005/05/12(木) 20:37:02

東大・横国・NTT・東工大

0134１３２人目の素数さん

2005/05/13(金) 00:57:59

>>132 >>133
あと
　アカデミック：茨城大（ｼｰﾏｸ）
　コーポレート：三菱（ｻﾌﾞｰﾝ）
アカデミックにIISECが入らねぇところがミソ

0135１３２人目の素数さん

2005/05/13(金) 01:03:45

>>134
ｻﾌﾞｰﾝってなに？差分？
それをいうなら線形じゃない？

0136１３２人目の素数さん

2005/05/13(金) 01:11:15

>> 135
すまそ。ｾｹｰﾝでした

0137１３２人目の素数さん

2005/05/17(火) 11:40:51

素朴な疑問。
AESのパディングって何をつめてるんですか？？
０パディング？？

0138１３２人目の素数さん

2005/05/17(火) 21:37:43

全部0をパディングしたら、どこまでが元の平文か分からんでしょ。
いろいろあるけど、例えば0で埋めて最後のオクテットに入れた数を入れる、とか。
FIPS197に書いてあったかどうかは知らない。
調べて分かったら教えて>>137

0139１３２人目の素数さん

2005/05/18(水) 05:37:41

>>137
0パディングがISO（番号わすれた）に書いてあったはず。
どこまで平文かを確認できる方法はいろいろあるけどPKCS#5とかを参照してね。
ただデメリットがあって平文がブロック長の倍数だと、暗号文が1ブロック分
長くなってしまう。
アプリケーションに応じて（平文の長さ情報が不変かどうか，ヘッダで別途
送られるかどうか）使い分けるべし。

0140１３２人目の素数さん

2005/05/19(木) 00:22:53

>>139
実際は、ブロック長の倍数よりもちょっと少ないぐらいから１ブロック分長くなるね。
そうか。AESではパディングの方法を決めてないんだな。
ハッシュ関数は全部決まってるから、同じように一つに決まってると思ってた。
よく考えれば暗号化モードだって一つに決まってないんだから当然か。

0141梅どぶろく

2005/05/28(土) 12:21:05

DH鍵合意を利用したポーカープロトコルって
暗合家さんの間では既出ですか？

0142１３２人目の素数さん

2005/05/29(日) 02:25:45

age

0143１３２人目の素数さん

2005/05/29(日) 19:23:06

最初のポーカープロトコル出たのもう20年近く(?)昔だしね…。
DLベースのものが知られてても不思議じゃないし、
提案方式が知られてないものでも、自明あつかいされかねない。
(いいかたキツいかも知れないけど)。

もちろん、従来方式に比べて劇的に効率がよくなるのなら別だけど。

新しい成果を出すには、新しい論文を読まないと。

0144梅どぶろく

2005/05/29(日) 21:23:12

インターネット上で見つけた論文読もうとしても
ID, password を入力しないといけなかったり、
会費を払う必要があったりで論文を入手できません・・・

すみませんがこの問題が困難か教えてもらえませんでしょうか。

公開情報
素数 p((p-1)/2も素数であるように選ぶ)
素数pの原始根gn n∈{1,2,........52}

秘密情報
乱数x (GCD(x, p-1)=1となるように選ぶ)

問題
ランダムに並べてある
gn^x mod p n∈{1,2,........52}を渡されたときに、
gn^x mod p n∈{1,2,........52}の値から
原始根gn n∈{1,2,........52}を決定できるか否か。

0145１３２人目の素数さん

2005/05/29(日) 21:38:03

gnの取りかたがマズイ。
位数(p-1)/2の元にすべき。
原始元じゃなく。

gnの位数が(p-1)/2なら、
DDH仮定のもと、識別不能。

>インターネット上で見つけた論文読もうとしても

http://eprint.iacr.org/ や、
http://citeseer.ist.psu.edu/ から探せば無料。

0146１３２人目の素数さん

2005/05/30(月) 13:13:26

プロトコルの安全性証明で使われてるシミュレータの概念がよくわからないのですが，
何かお勧めの文献あれば教えてください

0147それに対しロシアは鉛筆を使った

2005/05/31(火) 01:29:58

>>146

暗号プロトコルの安全性証明ってのは大体以下のようになってる。
で、この証明中のBの事をシミュレータと呼ぶ。

定理；
問題Xが困難なとき方式Yの安全である。

証明：
今Yが安全でないと仮定する。
すると仮定によりYの安全性を破る事ができる機械Aが存在する。
Aをサブルーチンとして用いる機械Bで、問題Xを解く事ができるものを作る。

(中略)

よってBは問題Xを解く事ができる。
これは問題Xが困難である事に矛盾。
証明終。

0148それに対しロシアは鉛筆を使った

2005/05/31(火) 01:30:36

>>146

次に「(中略)」の部分をも少し詳しく。
これを見れば、分かるように、BはUやVの行動をシミュレートしてる分けだ。
だからBをシミュレータと呼ぶ。

(中略の部分の詳細)
Bは次のように動作する。
まずデータ***にそっくりなにせのデータ○○○を作り、
***の代わりに○○○をAに入力する。
するとAは動作を始め、ユーザUにデータ×××を要求する。
Bは×××にそっくりなデータ□□□を作り
×××の代わりに□□□をAに入力する。

するとAは動作を始め、ユーザVにデータ☆☆☆を要求する。
Bは☆にそっくりなデータ★★★を作り
☆☆☆の代わりに★★★をAに入力する。

0149それに対しロシアは鉛筆を使った

2005/05/31(火) 01:32:50

最終的にAは方式Yを破り、＠＠＠を出力する。
Bは＠＠＠を加工して△△△を作る。
△△△は問題Xの解である。

0150それに対しロシアは鉛筆を使った

2005/05/31(火) 01:39:33

>するとAは動作を始め、ユーザVにデータ☆☆☆を要求する。

あ、すいません。ここの部分

>するとAは、ユーザVにデータ☆☆☆を要求する。

のミスです。

0151１３２人目の素数さん

2005/05/31(火) 01:51:48

ﾄｰﾘｶｴﾙｰｰﾅﾗ（・∀・）ｲﾝﾊﾞｰﾀｰ♪

0152146

2005/05/31(火) 02:42:45

>>147から一連の人
サンクスです。
意味は大体わかりました。普通の証明方法なんですね。
オラクルとどう使い分けるのかとか教えていただければありがたいです。
それと"rewind"も言ってることは分かるけど、どう使うものなのかと。

シミュレータを使って証明をformallyに書き直せといわれてますので
どう書くとformallyなんだかなぁと困ってました。

そういえば、Angel（？）なんて謎の概念も出てきてましたね

0153１３２人目の素数さん

2005/05/31(火) 15:05:50

>145さん
ありがとうございます。
紹介してくださったサイトは知りませんでした。
ちょっと調べてきます。

0154それに対しロシアは鉛筆を使った

2005/06/01(水) 20:30:16

>>152
>オラクルとどう使い分けるのかとか教えていただければありがたいです。

オラクル.......暗号プロトコルの安全性定義で出てくる概念。
シミュレート...暗号プロトコルの安全性証明で出てくる概念。

例えば署名方式の安全性の定義では、
攻撃者は「署名オラクル」にアクセスする事が許されている。
攻撃者が署名オラクルに平文Mを投げると、
署名オラクルはMに対する署名文Sを攻撃者に送り返してくれる。
攻撃者が、平文・署名文ペア(M',S')でM'を署名オラクルに送信した事がないものを
出力することに成功すれば、攻撃者の勝ちとする。
攻撃者が勝つ確率がnegligibleなとき、署名方式は安全であるという。

前述のようにシミュレータBは攻撃者Aをサブルーチンとして用いて問題Xを解く。
シミュレータBが攻撃者Aを走らせると、攻撃者Aは署名オラクルにメッセージMを送ってくる。
そこでシミュレータBは署名文Sをなんとかして作り、署名オラクルのふりをして署名文
SをAに送り返す必要がある。

0155それに対しロシアは鉛筆を使った

2005/06/01(水) 20:46:14

>シミュレータを使って証明をformallyに書き直せといわれてますので
>どう書くとformallyなんだかなぁと困ってました。

1. まず方式の安全性定義を調べ、攻撃者はどのようなオラクルにアクセスする事が
許されているのかを知る。
2. シミュレータを構成する。(>>147-149のように書けばOK)。
2.1 シミュレータが、攻撃者に入力するデータ(普通は公開鍵)にそっくりなものを
どのように作るのかを記述する。
2.2 シミュレータが各オラクルをどのようにシミュレートするのかを全て記述する。
2.3 攻撃者が出力したデータを使って、シミュレータが問題Xを解く方法を記述する。
2.4 シミュレータが問題Xを解く事ができる確率がnon negligibleである事を証明する。

0156146

2005/06/02(木) 00:06:59

詳しく説明していただきカタジケナイですm(_ _)m

>>147-149と>>154-155をあわせて考えると、
例えば署名方式S_aがあって、S_a安全性が問題P_bに依存しているとすると
S_aを破るものがオラクルA、P_bを解けるものがシミュレータBというように
使えば良いということですね？

ありがとうございました。
なんだかすっきりしましたよ。

0157１３２人目の素数さん

2005/06/02(木) 10:01:45

>>156
S_aを破る攻撃者が利用できる機能（関数）がオラクル

S_aを適応的選択文書攻撃で破る攻撃者をAとすると
Aは「署名生成オラクル」や「ハッシュ値計算オラクル」を使えることになる。
S_aを既知文書攻撃で破る攻撃者をBとすると、Bは署名生成オラクルを使えない。
AやBは確率的アルゴリズムとして定式化される。

0158１３２人目の素数さん

2005/06/03(金) 02:28:34

CamelliaのHPがきれいになったね。
いろんな前進があったようで。

http://info.isl.ntt.co.jp/crypt/camellia/index.html

0159１３２人目の素数さん

2005/06/04(土) 22:09:30

>> 158
でも開発メンバーの所属が変わったことが書かれてないなぁ

0160１３２人目の素数さん

2005/06/04(土) 22:33:43

ttp://info.isl.ntt.co.jp/crypt/camellia/intro.html
このページの下のほうにある開発者って間違い？

0161１３２人目の素数さん

2005/06/05(日) 21:25:30

>> 160
今は違う人がいますねぇ

0162１３２人目の素数さん

2005/06/05(日) 22:41:22

まぁ、落ち着け。
AES（米国政府標準）
SEED（韓国政府標準）
Camellia（国産暗号）
のISOから一つのアルゴリズムを選ばないといけないんだから、
漏れたちが攻撃すべき、守るべきなのは、どれか議論するまでもないだろう。

0163１３２人目の素数さん

2005/06/09(木) 13:04:48

SEED評価がPDFで読めるようになってるが、かなりぼろ糞。
学生の論文指導みたいな雰囲気で興味深かった。

0164１３２人目の素数さん

2005/06/12(日) 13:38:18

内容面も論文作法も…。
でも一応SEEDは安全ではあるらしい。

0165１３２人目の素数さん

2005/06/12(日) 14:39:32

ttp://www.ibaraki.ac.jp/cgi-bin/info_view.cgi?number=1116995440

茨城大学で開発されて米国標準技術局(NIST)に採用されたというCMACとは
具体的にはどういう所が画期的なんでしょう。
HMACと違ってハッシュの代わりに既存のCBCモードのブロック暗号を用いるとしたら、
MACは最終ブロックと連鎖ブロックとのXOR演算結果と秘密鍵の組み合わせということですかね・・
このときIV値は何を指定するのでしょう（秘密鍵？）
詳細知ってる人教えてください。

0166１３２人目の素数さん

2005/06/15(水) 04:41:50

楕円曲線暗号の就職状況はどうなんでしょう？

金融関係と迷っているんですが…

0167１３２人目の素数さん

2005/06/15(水) 20:15:27

アクチュアリ採用なら金融いっとけ。
消費者金融ならしらん。

そもそも楕円曲線暗号が売りで就職なんてできるのか？
SEになって楕円曲線高速演算ライブラリを作る、とかなら話は分かる気がするが。

0168１３２人目の素数さん

2005/06/16(木) 07:35:02

金融に行けばいいじゃん

0169169

2005/06/16(木) 19:43:58

√(169) = 13

0170１３２人目の素数さん

2005/06/17(金) 20:24:10

活気付け

0171１３２人目の素数さん

2005/06/17(金) 21:10:38

今素数判定の研究やってるんだけど
windowsの開発環境で多倍長整数使えるようなライブラリってあったっけ？

0172１３２人目の素数さん

2005/06/18(土) 00:17:54

>>166
楕円曲線暗号の高速化の研究→斜陽の分野。
(暗号学自身が斜陽って話もあるけど、
中でも楕円曲線暗号の高速化はそろそろネタ切れ)。

最近はペアリングが流行だから、
ペアリング計算の高速化を研究したいって言えば、
数年は重宝される。

0173１３２人目の素数さん

2005/06/18(土) 01:34:39

数年って短いな…

0174166

2005/06/18(土) 04:42:44

ペアリングってなんですか？
無知ですいません、純粋数学からのくらがえなので。

0175１３２人目の素数さん

2005/06/18(土) 05:02:03

>>172
高次元の代数多様体を利用する暗号ってないのですか？
超楕円曲線暗号なんかは耳にしますが。

0176１３２人目の素数さん

2005/06/18(土) 10:19:05

>>171
ある。それぞれ言語ごとにある。
ただ、個人的にはmpzは使いやすいとは思えない。

0177１３２人目の素数さん

2005/06/18(土) 10:26:40

>>165
ポジティブに言えば安全性の証明に必要な仮定が他のに比べて弱い。
ネガティブに言えば安全性の責任を、出来る限りブロック暗号アルゴリズムに押し付けた。
IVは固定の値でどこかに書いてあった。

0178１３２人目の素数さん

2005/06/18(土) 12:31:06

>>176
mpzかぁ、調べてみます。ちなみに開発環境はC++でっす。
Linux環境だとGMPが使えるんだけどなぁ・・・・。

0179１３２人目の素数さん

2005/06/18(土) 12:50:17

>>174
ヴェイユ・ペアリングやテート・ペアリング。
今までの暗号プリミティブとは異なり双線型性を持つので、
今までのプリミティブでは実現できなかった暗号プロトコルが
実現できる。

0180１３２人目の素数さん

2005/06/18(土) 12:52:59

>>175
超楕円の計算量＞楕円の計算量。
かといって超楕円の方が安全って分けじゃない。
だから、超楕円は実用的じゃない。

0181１３２人目の素数さん

2005/06/18(土) 12:58:46

>>175
理屈の上から言えば、全ての代数多様体上で暗号方式もどきを作ることができる。
しかし、ほとんどのものは多項式時間で暗号計算が終わらないので、
暗号方式として使えない。
楕円、超楕円なんかは多項式時間で暗号計算をできるアルゴリズムが
知られてるけど。
アーベル多様体を使った暗号とかもある。

0182１３２人目の素数さん

2005/06/18(土) 18:46:21

（･∀･）つ◎ ﾄﾞｰﾅｯﾂ!

0183１３２人目の素数さん

2005/06/18(土) 22:39:22

>171
Windows上で，GMP, NTL(多倍長整数ライブラリ)を使う。
http://nhiro4.ld.infoseek.co.jp/gmp/

0184１３２人目の素数さん

2005/06/19(日) 00:24:37

東大と京大暗号勉強するならどっちがいい？
(就職と学歴からみて)

0185１３２人目の素数さん

2005/06/19(日) 21:03:33

>>183
ありがとうございます！！

0186１３２人目の素数さん

2005/06/19(日) 23:29:58

>>184
NTT

0187１３２人目の素数さん

2005/06/21(火) 15:23:40

>>184
どっちでもいい。まともな論文書け。勉強会も出とけ。

0188１３２人目の素数さん

2005/06/21(火) 20:00:45

マスターカードのデータセンターでは顧客データの暗号化をやってなかったらしい。
理論だけ進んで、普及の方は全然なのか？
ちなみにOPERA8.01の対応セキュリティプロトコルは凄い。というかやっとAESが
お茶の間に？

0189１３２人目の素数さん

2005/06/22(水) 00:22:16

>>188
その凄いプロトコルってなに？
TLSのAES対応なだけとか？

0190１３２人目の素数さん

2005/06/22(水) 01:29:55

他が他なだけにAES入っただけで目立つと。

0191１３２人目の素数さん

2005/06/22(水) 22:18:43

age

0192１３２人目の素数さん

2005/06/23(木) 02:00:19

俺今旧帝大暗号設計のＭ1．
Ｄいこうかどうか激しく迷い始めた。
Ｄで代数曲線暗号って就職あるの?

0193１３２人目の素数さん

2005/06/23(木) 18:15:15

このペアルック，いーべー

0194１３２人目の素数さん

2005/06/26(日) 22:05:19

>>192
プログラム書けるならあるかも？それか大学に就職するか。

0195１３２人目の素数さん

2005/06/26(日) 22:20:09

>>179
最近の研究はしらないけど、数年前は胡散くさかったな。

0196１３２人目の素数さん

2005/06/28(火) 00:39:58

ペアリングを理解するのに必要な知識を習得するだけで人生終わりそうな希ガス

0197１３２人目の素数さん

2005/06/28(火) 06:30:06

age

0198１３２人目の素数さん

2005/06/28(火) 23:23:24

>>195
未だに胡散臭い。
でも、ペアリングを使った方式の効率 << 普通の方式の効率
なので、それでも認められつつある。

>>196
ペアリングを使ったプロトコルを作るだけなら、
ペアリングの知識はいらん。
そういうもんがあるって事を認めてやりさえすればOK。

ペアリング計算の効率化をやるんなら、
ちゃんと知ってなくちゃならんけど。

0199１３２人目の素数さん

2005/06/29(水) 22:02:27

>>198
どういう点が胡散臭いのですか。
ベアリングの数学の詳細を理解するのにどれくらいかかりましたか。
私はまだ因子とかでうろうろしてます。
まとまったいい教科書がないので苦労してます。
因子の話は既に分かっているひとにしか通じないまた詳細を
省いて結果だけ書いていることが多いのでつまづきまくりです。
あんな話を理解できるひとはすごいですね。

0200１３２人目の素数さん

2005/06/30(木) 00:56:17

>>199

>どの辺が胡散臭い
仮定が胡散臭い。
RSA仮定やDL仮定は見た目がきれいだけど、
ペアリング関係で使う仮定にはSDH仮定にしろLFSW仮定にしろ、
EBDH仮定にしろ見た目が汚い。
しかも論文によって様々な仮定が提案されてるし。

0201１３２人目の素数さん

2005/07/02(土) 21:57:54

ペアリングの研究している人でペアリングの中身は本当は理解していない
人ているんだろうか。
やっぱり理解していないとなんか気持ち悪い気がしてなんとか理解しよう
としているのだが道は果てしなく長い。

0202１３２人目の素数さん

2005/07/03(日) 00:06:34

>>201
そう？そんなに難しくないよ
”理解”ってどこまでを指しているのか知らないけど
普通に論文を書くレベルであれば、そんなに難しい
知識はいらないかと
定義（仮定）は定義（仮定）以外のなにものでもないし
それを受け入れることができれば、その後の論理展開は
そんなに難しいことではない

何に苦労してるの？具体的に教えて

0203１３２人目の素数さん

2005/07/03(日) 03:14:22

>>202 さん
公式で e(aP,bQ)=e(P,Q)^ab の中身がどのように実現されているか知りたいのです。
その前に立ちはだかる壁として

多項式fの点Pにおける位数とか
Weil reciprocityとか
distortion mapとか
D=芭p<P> が主因子だったらなぜ芭pP=O になるかとか

nは素数で
nが#E(Fq)を割り切って
nがq-1を割り切らず
nとqが互いに素なら
nがq^k - 1 を割り切るようなkがあって
n^2個の位数nの点を含む拡大体E(Fq^k)のねじれ点集合があるとかです。

どんな教科書で勉強したのでしょうか >>202 さんは？
暗号研究はこのあたりは知らなくてもできそうですが
数学の部分も理解しておきたいと思うのです。

0204１３２人目の素数さん

2005/07/03(日) 03:34:40

age

0205１３２人目の素数さん

2005/07/03(日) 15:18:52

応用整数論のテキストにみんな書いてあるよ

0206１３２人目の素数さん

2005/07/03(日) 23:23:48

>>203
あのね、定義をちゃんと追えばわかるんですよ。

>>205 にテキスト名があげられていますがちゃんと勉強しましょう。
楽して（最短距離で）理解しようとするからダメなのでは？

あなた、典型的なマニュアル世代の人間なのではないでしょうか。
線形代数も○○本とかマニュアルに頼っていたんでしょう。

研究者として生きていくのであれば、、、（残りは省略）
ISECとかSCISとかでいい発表をされることを期待しています。
がんばって。

0207１３２人目の素数さん

2005/07/04(月) 00:43:26

うわ、高圧的。誰だ?これ。

0208１３２人目の素数さん

2005/07/04(月) 20:38:53

結局秘密鍵McEliece暗号の強度ってドウなのよ？

0209１３２人目の素数さん

2005/07/07(木) 16:12:16

良スレ保守

0210１３２人目の素数さん

2005/07/09(土) 11:30:41

age

0211１３２人目の素数さん

2005/07/09(土) 15:20:29

究極の情報通信システムをめざして
http://nonfix.sakura.ne.jp/test/read.cgi/scs/
情報通信に関する理論的、技術的議論を目的とする掲示板です

0212１３２人目の素数さん

2005/07/10(日) 02:46:14

2=1*2

0213１３２人目の素数さん

2005/07/10(日) 23:21:27

2+1=3

0214１３２人目の素数さん

2005/07/11(月) 11:06:42

2*1=√4

0215１３２人目の素数さん

2005/07/13(水) 17:30:43

【最新技術の落とし穴】静脈認証も安心できない? 大根で作った偽造指で認証に成功
http://news18.2ch.net/test/read.cgi/scienceplus/1120495199/
■情報法, サイバー法, ネットワーク法, 法情報学■
http://academy3.2ch.net/test/read.cgi/jurisp/1093283024/
　　　　第二次世界大戦と暗号　　　
http://hobby7.2ch.net/test/read.cgi/army/1105569526/

0216１３２人目の素数さん

2005/07/14(木) 19:29:27

age

0217前スレ立て人

2005/07/19(火) 18:45:39

代数幾何の教科書にはgoppa符号についての章がありますが、
これをやれば就職できるんでしょうか。。。。。。。。。。。
当方宮廷M１です。。。。。。。。。。。。。。。。

0218１３２人目の素数さん

2005/07/19(火) 19:45:08

20枚の硬貨を投げたところ全部表が出た。なぜか？
(普通このような現象は起こらない)

誰か答えを教えてください。
統計の授業でやったので統計とか二項定理使うと思います。

0219１３２人目の素数さん

2005/07/19(火) 19:51:04

>>218
(1/2)^20
の確率で起こることがたまたま起こっただけか、
投げ方やコインに問題があったのどちらか。

0220１３２人目の素数さん

2005/07/19(火) 20:26:43

両面表だった。
これでいいんじゃないの

0221１３２人目の素数さん

2005/07/19(火) 20:40:23

>>219-220
数学の本質を見た。

前提条件がよくわからん。

0222１３２人目の素数さん

2005/07/21(木) 08:14:39

>>218

そもそも、
> （普通このような現象は起こらない）
ということ自体が偽ではないかと。

例えば日本人全員が一斉にやれば、千人ぐらいは出てくる。
宝くじなんかよりも当たる確率高いんじゃないか？
試行回数が多かった、でいいと思うが。

0223１３２人目の素数さん

2005/07/23(土) 21:23:58

>>218
思うに出題の意図は仮説検定しろって事じゃない？
表の出る確率が1/2じゃないという仮説を立てて、
それを検定する。

まぁ、もう仮説検定忘れちゃったんで
深く聞かれても分かんないけど。

0224１３２人目の素数さん

2005/07/24(日) 17:47:10

age

0225１３２人目の素数さん

2005/07/24(日) 18:44:41

でもさ、それって
２項分布上○○程度まれな出来事は、正規分布上どれくらいまれか、
ってわけわかめなことをやってるに過ぎないって事はないのか？

0226１３２人目の素数さん

2005/07/24(日) 19:19:21

MSNのパスポートのパスワードって登録するとすぐ忘れて困るよね。
パスワードなしでやってもらいたい。

0227１３２人目の素数さん

2005/07/24(日) 19:26:19

ホットメイルは1カ月アクセスなしで消滅するのも使えない。

0228１３２人目の素数さん

2005/07/24(日) 20:05:05

ＭＳＮ自体がエシュロンの工作だから。。。

0229１３２人目の素数さん

2005/07/25(月) 08:52:38

MSNは、超巨大辞書攻撃用データベースなのか。
なかなか精度良さそうだな。
たいていの人は、どこかと同じパスワードをどこかで使ってるもんだろう。
そうしないと、226みたいなことになる。

0230１３２人目の素数さん

2005/07/31(日) 21:41:45

さげ

0231１３２人目の素数さん

2005/08/07(日) 08:26:42

光通信量子暗号(Y-00)への攻撃は真の攻撃か？part II
○広田　修（玉川大）

0232１３２人目の素数さん

2005/08/07(日) 13:52:14

量子コンピュータ
http://science3.2ch.net/test/read.cgi/sci/1042199835/
↑住人がかぶってそう

>>231
・・・

0233１３２人目の素数さん

2005/08/07(日) 18:57:53

"Workshop on Quantum Communication Theory and the Related Topics"

本会議は光通信量子暗号Y-00の有効性と発展状況およびこの新量子暗号の背後にある
量子通信理論を集中的に議論することを目的としています。Y-00の基礎に対する
無理解から来る種々のコメントに対する批判が展開されます。また単一光子量子暗号
(BB-84)のセキュリテイホールが紹介されます。

0234１３２人目の素数さん

2005/08/08(月) 15:33:59

今日、明日、明後日、中央大後楽園で暗号と数学のワークショプ、誰でも入れる、漏れの前の列に座ってるのはｽｸｰﾌ？

0235１３２人目の素数さん

2005/08/09(火) 22:55:08

漏れの後ろにいたのは、フビライ。

0236１３２人目の素数さん

2005/08/09(火) 22:56:06

漏れの横にいたのは、轟鶏。

0237１３２人目の素数さん

2005/08/14(日) 14:56:05

CRYPTO目前あげ

0238238

2005/08/14(日) 16:11:47

2^3=8

0239１３２人目の素数さん

2005/08/15(月) 03:58:21

>205
応用整数論のテキストって何？

0240１３２人目の素数さん

2005/08/15(月) 07:32:16

SoftEtherのVPNの公開キー暗号をクラックするとか。。

0241１３２人目の素数さん

2005/08/15(月) 12:46:10

そこはハッキングじゃないか？

0242１３２人目の素数さん

2005/08/15(月) 13:03:56

(2,4) = (2)

0243１３２人目の素数さん

2005/08/18(木) 00:36:15

クリープト参加者は何かネタうｐおねがい

0244１３２人目の素数さん

2005/08/18(木) 01:47:58

SHA-1が63ビットになった件について。

0245１３２人目の素数さん

2005/08/18(木) 10:04:29

なんで64bitじゃないの？

0246１３２人目の素数さん

2005/08/18(木) 14:56:21

なぜ80bitじゃないの？と言う質問ならわかるが
64というのは余りにもあほすぎる。
ところで、ランダムオラクルモデルってもうだめなんですか？

0247１３２人目の素数さん

2005/08/19(金) 19:45:09

【量子】「量子暗号」実用化へ　10万倍の高速化に成功、盗聴防止等へ利用＝NTTなど
http://news18.2ch.net/test/read.cgi/scienceplus/1124442917/

0248１３２人目の素数さん

2005/08/21(日) 11:25:48

単一光子量子暗号 (BB-84)にセキュリテイホールがあります。

0249１３２人目の素数さん

2005/08/21(日) 23:20:38

>>246
仮定が非現実的なので実用的ではない。
安全性証明がないよりかはあった方がましなことは直感的に
理解できるけど「だからどうした」といわれるとちょっとつらい。

結局は開発者の自己満足でしかないと思われ。provableな暗号
プリミティブのことをオナニー暗号と称されるようになるまでには
そんなに時間がかからないだろう。

0250１３２人目の素数さん

2005/08/21(日) 23:39:39

>>244-246
憶測でしかないので間違っていたら申し訳ないが
SHA-1の強度のことではないかと。2^69という数値だけが一人歩き
してたけどナイトセッションか何かでもっと効率的な攻撃法が
公開されたとか？

>>243
ナイトセッションのスピーカー（と思われる）二人は帰国後
すぐに報告すること

0251１３２人目の素数さん

2005/08/21(日) 23:49:57

帰国後危篤になりましたとさ。
(　´д)ﾌﾌﾟｰｯ

0252250

2005/08/22(月) 22:11:09

自己フォローです。
　やっぱ 2^63 まで下がったみたいですね。
　シュナイアーのブログとか参考に。

あと、今 Cheju にいる方々も何か報告してください。

0253１３２人目の素数さん

2005/08/23(火) 01:43:34

なにこの業界臭漂うスレは…
誰が書き込んでるか微妙なヒントくれないかな？

0254１３２人目の素数さん

2005/08/23(火) 04:05:49

ランダムオラクルモデルは滅びぬ　何度でもよみがえるさ
ランダムオラクルの力こそ人類の夢だからだ！

0255１３２人目の素数さん

2005/08/23(火) 04:25:29

>>249
ROMがだめでも、provable securityはだめとか言えるの？
オナニーと言えば電力攻撃とか故障利用攻撃とかでしょ

0256２４９

2005/08/25(木) 23:00:14

すまそ。ＲＯＭって何の略？

確かにオナニー系って結構あるなぁ。traitor tracing ってオナニー系？

0257２４９

2005/08/25(木) 23:14:59

さっき書いてから思ったんだけど、「研究してる」って時点でそのほとんどが
オナニー系になるのかもしれない。特に暗号屋だからというわけではなく、
どんな分野でもそうなる傾向にあるのではないかと。特にアカデミック方面は。

じゃあ、暗号理論の中でもどの分野が（オナニー系ではないという意味で）
メジャーなのか？と問われるとよくわからない。

誰か教えて！というか、コメントください。マジレス歓迎。

0258１３２人目の素数さん

2005/08/26(金) 03:45:29

>>255
そうでもない。
ICカードの売り上げにも影響があるから。

サイドチャネルで破られるかもしれない、っていうカードと、
そうじゃない安全なカードがあります。
しかも値段は同じくらいです。
って言われたら、顧客は安全な方をほしがる。

0259１３２人目の素数さん

2005/08/26(金) 09:34:00

>>258
サイドチャンネルに対して安全なんてのが
とんでも系なんじゃないかな。

0260１３２人目の素数さん

2005/08/26(金) 20:00:51

暗号研究の中で今旬で華やかな分野はどこですかね。
研究室選びで迷っています。

0261１３２人目の素数さん

2005/08/27(土) 03:30:22

おまえみたいなヤシは、
暗号研究に来なくてよし。

0262１３２人目の素数さん

2005/08/27(土) 16:52:10

>>260
いま旬で華やかな分野を聞いてどうすんの？

0263１３２人目の素数さん

2005/08/27(土) 23:03:20

大学院で、確率論専攻。
ふとした事から、特許事務所に入所。
数学専攻だったからと、暗号・数理ファイナンス系の仕事すべて任される。
（所内に、理解できるのは俺だけ）

仕事は、大学・メーカ・研究所から依頼された最新の発明を特許庁に
出願するための書類作り。
その書類の内容は、一言で言えば「整数論・代数学」そのもの。
特許庁の審査官がわかるように、「体」の定義らか書くことがある。
良かったら、特許庁の電子図書館に行って特許公報でも見てみて。
「暗号」で検索するとわんさか出てくるから。

この仕事面白いけど、学会の発表あるから早めに明細書書いてと言われた
日には、徹夜。（後、弁理士資格の勉強も大変）

0264１３２人目の素数さん

2005/08/27(土) 23:10:22

ソフトイーサで１３Ｍの画像データを送ったら37分もかかった。暗号化は
問題がある。

0265１３２人目の素数さん

2005/08/27(土) 23:11:04

画像データなんかこまぎれモザイクで送ればいいじゃないか。

0266１３２人目の素数さん

2005/08/28(日) 01:23:34

ソフトイーサって対称鍵アルゴリズムRC4&MD5でしょ。
専門家で分析した人っていないの？
興味がそもそもないとか？

0267１３２人目の素数さん

2005/08/28(日) 01:39:27

>>259
なぜ？
あれはあれで閉じた話だと思うよ。

っていうか、サイドチャネルって否定は多いんだな。

0268１３２人目の素数さん

2005/08/29(月) 10:07:39

サイドチャンネル＝万能

サイドチャンネルは滅びぬ　何度でもよみがえるさ
サイドチャンネルの力こそ人類の夢だからだ！

いま何度目の流行？

0269１３２人目の素数さん

2005/08/29(月) 19:52:24

Universal Composability の適用は旬ですか？

0270１３２人目の素数さん

2005/08/30(火) 19:25:53

>>268
ラピュタかよ。
あのセリフ、「何度でもよみがえる」って言ってる時点で一度はかならず滅ぶことを明示してるんだよね

0271１３２人目の素数さん

2005/08/30(火) 19:34:39

安全性の証明って読んで理解するの難しいですね。
確率論を復習しています。

0272１３２人目の素数さん

2005/09/02(金) 22:59:46

これかぁ。盛り上がってるやつは。関係者，コメントお願い。
ttp://japan.cnet.com/news/sec/story/0,2000050480,20086898,00.htm

0273１３２人目の素数さん

2005/09/03(土) 01:30:29

すみません、一応暗号初心者です。
ある暗号アルゴリズム？の安全性をＣＣＡで評価したいのですが
具体的にＣＣＡでの評価とはどういうことをやればいいのでしょうか？

0274１３２人目の素数さん

2005/09/03(土) 10:29:43

>>269
どうなんでしょうねえ。
旬というならpairingのほうが旬といえるような気もしますが。
canettiの「Universally Composable Security～」は読まれましたか?

上のほうでROMの話がされてますが
うちのボスによると
あれはあれで1つの手段だ
っていってました。ROMを好む査読者とかいるらしい。

>>272
今井先生と辻井先生の意見が対立してるって面白いですね。
うちのボスにきてみようっと。

0275１３２人目の素数さん

2005/09/03(土) 11:01:09

>>273
IND-CCAを証明したいんですか?
それともNM-CCA?
あとCCA2じゃなしにCCAなんですか?
CCA2なら結局等価だからどっちでもいいけど。
たぶんIND-CCA2を証明したいんでしょう。

次のようなIND-CCA2ゲームを考えます。
まずencryptionスキームS=(gen,enc,dec)とchallenger C, adversary Fが与えられて
Cはkey generationであるgenを行って公開鍵eをFに渡す。
Fは任意の暗号文をCに送って対応する平文を得る。（繰り返して行える）
Fは二つの平文m_0,m_1を生成しCに渡す。
Cはランダムに0か1を選んで（これをbとする）m_bを暗号化し、
この暗号文c^*をFに渡す。
Fは再び任意の暗号文（ただしc^*とは異なる）をCに送って対応する平文を得る。（繰り返して行える）
得た情報を基にFは1ビットの情報b^*を出力する。
要するにFは暗号文c^*がm_0の暗号文かm_1の暗号文か推測する。

このゲームにおいてFの優位性は
Advantage(F)=|Pr[b=b^*]-1/2|で定義され、
このアドバンテージが無視できないほど大きいときFは攻撃に成功しているといえる。
どのようなFに対しても（といってもこの場合全て確率的多項式時間アルゴリズムであるが）
Cが勝利するときにIND-CCA2の意味で安全といえる。

とおおざっぱに書きましたがわかりました?
教科書読んだほうが早いと思うのですが。
暗号専攻の学生ですか?

0276１３２人目の素数さん

2005/09/03(土) 13:14:44

このスレｲｲ！
専門家が答えてくれてますね。

0277１３２人目の素数さん

2005/09/03(土) 14:00:23

専門家じゃない私が答えてもいいですか？

0278１３２人目の素数さん

2005/09/03(土) 18:34:37

新量子暗号「Ｙ－００」は旧式並み？　安全性否定論文で大論争

0279１３２人目の素数さん

2005/09/03(土) 18:39:39

　今井教授は、総務省の暗号技術検討会の座長を務め、Ｙ－００を支持する辻井重男・情報セキュリティ大学院大学学長も、
同検討会の顧問。学会の権威が真っ向から意見対立した格好だ。

Ｙ－００の実用化を目指す研究者、企業のコメントは次の通り。

広田修・玉川大学教授「九月十六日、電子情報通信学会情報セキュリティ研究会（東京都港区の機械振興会館）において、
再度、彼らの論拠は全くの誤りであることを発表する」

辻井重男・情報セキュリティ大学院大学学長「Ｙ－００に対してはわが国でも理解者が増えつつある。一部で、
理解が進んでいないのは残念だが、いずれ分かってもらえるものと期待している」

松下電器産業「論文の発表前なのでよく分からない」

0280１３２人目の素数さん

2005/09/03(土) 18:51:42

彼らの論拠は全くの誤りなんでつか？？

それとも「Ｙ－００」は、旧式並みなんでつか？？
ということは、量子暗号として研究する価値がないってことでつか？？
これがホントなら、当事者達はオマンマ食い上げになってしまいまつね。

0281１３２人目の素数さん

2005/09/03(土) 18:56:29

海外ではY00は安全じゃないってことで、
殆ど相手にされてないんだけどな。
日本の一部に熱狂的な信者がいるだけで。

0282１３２人目の素数さん

2005/09/03(土) 18:57:20

>>267

>っていうか、サイドチャネルって否定は多いんだな。

問題設定がてきとーだからだと思う。

「サイドチャネルから漏れる情報Ａからより重要な情報Ｂが計算できてしまう」
って結果が意味あるためには、実際に
「情報Ａを得るのは容易だけど情報Ｂを得るのは難しい」
って実装が存在しなきゃいけないわけで、そんな都合のいい実装ってあまりないだろうなって思うことが多い。
大抵の場合は情報Ａが漏れてるような実装は、
情報Ｂも簡単に得られちまうんじゃないか？

また、そういう恣意的なモデル上で「安全」ってのはどれだけ意味があるだろうかと思う。
実装を直すのではなく方式を変えることにより情報Ａを漏れなくしても、
その実装は肝心の情報Ｂが漏れてることが多くの場合だと思う。

0283１３２人目の素数さん

2005/09/03(土) 18:58:59

>>281
ソースキボンヌ

0284１３２人目の素数さん

2005/09/03(土) 19:15:07

　
　　　||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
　　　　|| 　　　　　　　　　　　　　　 ∧_∧　　って事でよろしいか？？
　　　　|| Y00 <・・・・・< BB84 　＼　(ﾟДﾟ,,)
　　　　||＿＿＿＿＿＿＿＿＿＿＿＿＿⊂⊂ |
　　∧ ∧　　　 ∧ ∧　　　 ∧ ∧　　　 |￣￣￣￣|
　 (　　∧ ∧　(　　 ∧ ∧　(　　∧ ∧　|　　　　　　|
～（＿(　　∧ ∧ __(　　∧ ∧__(　　 ∧ ∧￣￣￣
　　～（＿(　　∧ ∧＿(　　∧ ∧＿(　　 ∧ ∧
　　　　～（＿(　　,,)～（＿(　　,,)～（＿(　　,,)
　　　　　　～（＿__ﾉ　　～（＿__ﾉ　　～（＿__ﾉ

0285１３２人目の素数さん

2005/09/03(土) 20:02:25

画像を高速で送れる暗号方式は？

0286１３２人目の素数さん

2005/09/03(土) 20:55:01

Y-00旧式並み派
今井教授　東京大学　産総研　三菱電機
-----------------------
Y-00すっごい派
辻井学長　広田教授　松下電器産業　日立製作所

誰かもっと詳しく完成させて。

0287１３２人目の素数さん

2005/09/03(土) 22:57:35

Y-00に関する一連の論文は、arXivのプレプリントサーバで読めますね
情報科学じゃなくて物理学のカテゴリにリンクがあるはず

>>286
数学板は最近つまならい個人ネタが多くなってるから
このスレにもそういう空気が流れ込んできそうで、やだなあ

0288１３２人目の素数さん

2005/09/03(土) 23:22:56

いままでずっとageできてた。
失礼しました。

旧式並派の主張は対称鍵は量子ゆらぎを利用して作るが、
作るのは対称鍵だけであって、通信する際に送る暗号文の暗号強度は
対称鍵暗号化アルゴリズムに依存しているってことですよね。

結局はハイブリッド方式で、現在は公開鍵暗号が担っている対称鍵保護を
量子ゆらぎによる対称鍵保護に変えただけじゃないんでしょうか？

まちがってますかね？
こんな理解でいいんなら旧式並派に加わりますが。

0289１３２人目の素数さん

2005/09/04(日) 00:54:58

　ミミ彡ﾐミﾐ彡彡ミミﾐﾐ
,,彡彡彡ミﾐﾐ彡彡彡彡彡彡
ﾐﾐ彡彡ﾞﾞﾞﾞﾞ""""""""ヾ彡彡彡
ミミ彡ﾞ　　　　　　　　　ﾐﾐ彡彡
ﾐミ彡ﾞ　＿　　　　＿　ﾐﾐミ彡
ﾐミ彡 '´￣ヽ　　'´￣｀ ,|ミﾐ彡
ﾐﾐ彡　￣ﾟ￣'　〈￣ﾟ￣ .|ﾐミ彡
　彡|　　　　|　　　　 |ﾐ彡
　彡|　　　´-し｀〉　　／|ﾐ|ﾐ　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　ゞ|　　　　､,!　　　　 |ソ　　＜　 Y-00プロトコルは、
　　　ヽ　'´￣￣￣`ﾉ /　　　　　|　古典的なストリーム暗号と等価ということでよろしいか？？
　　　 ,.|＼､　　　' ／|､　　　　　＼
￣￣| ｀＼.`──'´／ |￣￣｀　　　　　
　　　＼　~＼,,／~　 /　　
　　　　　＼／▽＼／

0290１３２人目の素数さん

2005/09/04(日) 09:56:54

首相は暗号のことより選挙がんばってくださいよ。

0291１３２人目の素数さん

2005/09/04(日) 11:50:38

Y00プロトコル、マンセー

　　|┃　　　 |　　　 │　　　┃|　　／　　　／　／　　　（　／　ノ⌒)
　　|┗━━┷━━┷━━┛|　／　　　／　／　／　/ / 　（　,／
　　|──────────,ﾉ＼＿＿_ノヽ /⌒⌒｀ヽ/ ./　　/ /
　　|─────────／''''''　　　''''''::::::＼　　　_　＼　 / /
　　|　〇　　　　　　　　　　/（●）,　　､（●）､.|　　 / ＼　ヽ'　/
　　|＿＿＿＿＿＿＿＿/　　 ,,ﾉ(､_, )ヽ､,,　.::::|　.／＼__.＼__ノ
　　 │　　　│[=.=］｜　|　　｀ -=ﾆ=- '　　.::::/／
　　 └──┴──┴─ヽ、＿｀ﾆﾆ´　 .::::ノ
　　　　　／　　　　　　＼／／　￣￣￣/ /
　　　　／　　　　　　／／　　　　 / /
　　　／　　　　　　（_/　＼　　　/ /
　　／　　　　　　　　　　＼　　（_/

0292273

2005/09/04(日) 13:48:06

＞＞275さん
暗号については本当に初心者なので
せっかくいただいたアドバイスも
なかなか理解不能で…
昨日今日と色々勉強しています。
教科書を読んだ方がいいとのことでしたが
オススメの教科書ありますでしょうか？
またわかりやすいインターネットのサイトがあれば
教えていただけないでしょうか？

0293１３２人目の素数さん

2005/09/04(日) 19:21:36

>292
275とは別人だけど、論文読んだ方が早いよ。
証明の方法やら手順を学ぶんなら実地が一番いいと思う。

0294１３２人目の素数さん

2005/09/06(火) 23:54:40

>>292
理解不能ということは
NM,IND,CCA,CCA2,確率的多項式時間アルゴリズム
などなどがわからないということですか?
どこまでわかっててどこがわからないのかもう少し
明確にして欲しいです。

293がいっているように論文を読むほうがよりいいですね。
教科書にはあまりIND-CCAゲームの話はのってないかも。
日本語で基礎的な教科書であれば
オーム社の「情報セキュリティ」
産業図書の「現代暗号」あたりが無難ではないでしょうか。

論文を読むとなるとどれがいいのかなあ。
CRYPTO98のCramer-Shoup暗号の論文とかかな?
この暗号はIND-CCA2なんで証明がのっているでしょう。
ちなみに「Modern Cryptography」という教科書にも証明はのってます。
インターネットでいいサイトは知らないです。

個人的な興味なんだけど
まわりに質問できる人がいない環境の人が
なぜCCAの証明をしたいのか激しく疑問だ。
どうでもいいことだけど。

0295292

2005/09/07(水) 05:41:59

>>294さん
文章わかりにくくてすみませんでした。
暗号については完全初心者です。
IND-CCAという攻撃方法があると思っていたくらいです。
正しくは攻撃条件なんですね。
数学的知識はそこいらの高校生並みです。
この数日で公開鍵暗号方式やNM,IND,CCA,CCA2については
ほぼ理解できました。
確率的多項式時間アルゴリズムはちょっと理解できませんでしたが・・

IND-CCA2については295さんの説明で概要（アルゴリズム？）が
わかってきましたので現在CRYPTO98のCramer-Shoup暗号の論文読んで
証明方法勉強してます。
難しい・・・

ちなみに自分現在フリーターに近いです^^;
本格的にセキュリティ系の職につきたいのですがその勉強段階で
質問できる人がまわりにおらず独学です。
いままで怠けた分のツケがまわってきてるだけなので必死にやらないと・・

0296１３２人目の素数さん

2005/09/07(水) 10:33:28

>295 (292)
あと、CRYPTO98のCramer-Shoup読んだらEurocrypt 2002の方も。
CRYPTO98版Cramer-Shoup暗号の拡張になっていたり。

0297１３２人目の素数さん

2005/09/07(水) 11:17:52

なんだかんだでやさしいスレッドですね。

0298１３２人目の素数さん

2005/09/07(水) 12:51:04

だいぶ上のほうの話なんですけど、
>>200がpairingが胡散臭いっていってて、
その根拠が仮定の見た目が汚いからっていってるのが少し気になります。
確かに比較すると見た目は汚いけど
だからといって胡散臭いというのは
少し?という感じです。

200はpairingの理論は欠陥があると思っているのでしょうか?
それで胡散臭いと思っているのなら
何か理論的な根拠をお持ちだと思うので
それをぜひ教えて欲しいです。
煽りじゃなしに、純粋に興味です。

広く認められているから正しいとは
もちろんいえないことは十分わかっています。
しかしそれに異を唱えるのであれば
それなりの理論的根拠を示して欲しいです。
200がまだ見ているかどうかはわかりませんが
ぜひ意見をいただきたいです。

0299１３２人目の素数さん

2005/09/07(水) 13:22:30

すばらしい業績は見た目が美しいもの。

RSA暗号なんかでも
暗号化
C ≡ M ^ e (mod n)
復号
M' ≡ C ^ e (mod n)

こんなにシンプル。

暗復号が汚い暗号はあまり使われないでしょ。
人間の感覚的に美しいものはいい案であることが多いが、
人間の感覚的に汚いものは胡散臭いことが多い。

0300１３２人目の素数さん

2005/09/07(水) 17:00:27

見た目がキレイな式を生み出すためには血と汗と涙が不可欠ですよ

0301１３２人目の素数さん

2005/09/09(金) 17:03:17

Pairing ベースでも
BLS Short Signatures なんかは結構美しくないですか。

署名
σ ← H(M)^x
検証
e(σ, g2) =? e(H(M), y)

Pairing が胡散臭いのは見た目の美しさどうこうよりも、
その歴史の浅さに起因するのではないでしょうか。
安全性の根拠を
効率的な解き方が「今のところ」見つかっていない問題
に帰着している以上、
20年以上経って未だ革新的な解法の見つからない RSA なんかに比べて
ぽっと出の Pairing が胡散臭く感じられるのは当然だと思います。

0302１３２人目の素数さん

2005/09/10(土) 13:47:57

　　　∧＿∧
　　（　´Д｀）＜　＞暗号業界のみなさーん、お茶が入りましたよ～
　　／　　　＼
　　|　l　　　l　| 　　　 ..,. ., .,
　　|　|　　　 | _|｡.:_:：゜｡-.;.:゜｡:.:;。
　　ヽ＼_　.｡'ﾟ/　　　`｡:､｀；゜:;.::.｡:.:。
　　 /＼_ﾝ∩ｿ＼　　　 ::..゜:: ﾟ｡:.:.::.。.｡:.
.　 /　 /`ｰ'ｰ'＼＼　　゜: ::..゜:: ﾟ｡:.:.:，｡:.:.
　〈　く　　　　　/　/　::..゜:: ﾟ｡:.:.:，.:.:.:｡:.:，
.　＼　L　　　./　/　＿::..゜:: ﾟ｡:.:.:，.:.:，.:.:.:，
　　　〉　）　（　.::旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦.
　　（_,ノ　　　 .`ー'旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦旦.

0303名無しさん＠そうだ選挙に行こう

2005/09/10(土) 20:38:42

業界と言えるほど広いのか？

0304名無しさん＠そうだ選挙に行こう

2005/09/10(土) 22:12:30

>>298
では逆に私たちを納得させるpairingがいいという「理論的根拠」を提示
してくださいな．

シンプルかどうかは関係ないと思う。まずはうちらを納得させることが
できるかどうかにかかってます（もちろんシンプルに越したことはないんだが）

0305名無しさん＠そうだ選挙に行こう

2005/09/10(土) 23:19:07

>>304
正直な話、私にはpairingの理論的正しさはわかりません。
だからこそ、最近急速に注目を集めているにもかかわらず
胡散臭いといわれることの理論的根拠を知りたかったのです。
だって「シンプルじゃないから」って理由になるんですか?
pairingに限らずなんでもそうだと思うんですよ、
「シンプルじゃないからダメ」っていわれてみなさん
納得できますか?
まあ、それで納得できるといわれれば私が悪いんでしょうが…

0306名無しさん＠そうだ選挙に行こう

2005/09/11(日) 00:36:22

暗号理論を研究する教授の給料　>　暗号理論が生み出す経済性

0307名無しさん＠そうだ選挙に行こう

2005/09/11(日) 02:28:57

宮廷大学院M1です。
algebraic function fields and codes
全然わかりません。代わりの本・予備知識などアドバイスはいただけないでしょうか？

0308名無しさん＠そうだ選挙に行こう

2005/09/11(日) 02:29:45

宮廷大学院M1です。
algebraic function fields and codes
全然わかりません。代わりの本・予備知識などアドバイスはいただけないでしょうか？

0309名無しさん＠そうだ選挙に行こう

2005/09/11(日) 03:16:22

>>286
Y-00旧式並み派
今井教授　東京大学　産総研　三菱電機
＋日本以外の国全部

0310名無しさん＠そうだ選挙に行こう

2005/09/11(日) 05:53:02

>>309
てゆーか、「旧式並み」という言葉を使って時点で素人

0311名無しさん＠そうだ選挙に行こう

2005/09/11(日) 07:34:44

　　　　　　　　　　　　　　　　　__,,,,＿
　　　　　　　　　　　　　／´　　　￣｀ヽ,
　　　　　　　　　　　 / 〃　 _,ｧ---‐一ﾍヽ
　　　　　　　　　　　　　i　　／´　　　　　　ﾘ}
　　　　　　　　　　　　 | 　〉. 　 -‐　　 '''ｰ {!
　　　　　　　　　　　　 | 　 |　　 ‐ｰ　くー　|
　　　　　　　　　　　ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ﾟ'｝
　　　　　　　　　　　　　ヽ_｣　　ト‐＝‐ｧ'　!
　　　　　　　　　　　　　　ゝ i、　 ` ｀二´' 丿
　　　　　　　　　　　　　ｒ|､｀ '' ー--‐ｆ´
　　　　　　
　　皇太子様がY00プロトコルに興味を持たれました。

0312↑

2005/09/11(日) 10:57:07

アホ！“様”なんて付けるな！！！

0313１３２人目の素数さん

2005/09/13(火) 13:02:53

様じゃなくて殿下にすべきだよ

0314１３２人目の素数さん

2005/09/13(火) 23:09:16

　　　　　　　　　　　／´　　　￣｀ヽ,
　　　　　　　　　　　 / 〃　 _,ｧ---‐一ﾍヽ
　　　　　　　　　　　　　i　　／´　　　　　　ﾘ}
　　　　　　　　　　　　 | 　〉. 　 -‐　　 '''ｰ {!
　　　　　　　　　　　　 | 　 |　　 ‐ｰ　くー　|
　　　　　　　　　　　ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ﾟ'｝
　　　　　　　　　　　　　ヽ_｣　　ト‐＝‐ｧ'　!
　　　　　　　　　　　　　　ゝ i、　 ` ｀二´' 丿
　　　　　　　　　　　　　ｒ|､｀ '' ー--‐ｆ´
　　　　　　
　　皇太子電荷がY00プロトコルに興味を持たれました。

0315１３２人目の素数さん

2005/09/14(水) 00:23:41

今週末に反論2回目があるけど聞きにいく香具師いる？朝一だからなぁ。

ところで
ttp://www.tamagawa.ac.jp/SISETU/GAKUJUTU/pderc/rqcs/
[23] 東大・産業技術総合研究所・三菱電機による玉川大学の
新量子暗号である”光通信量子暗号Y-00”への批判の論文は
全くの誤りであり、単に玉川大学プロジェクトへの妨害で有る
ことが実証されました。

はちょっとやりすぎかな？こんなの書いてるからゴシップっぽく
報道されてしまう。

0316１３２人目の素数さん

2005/09/14(水) 02:19:09

>>315
でも英語版のHPには、一切そういうこと書かないんだよな。
そういうところはちゃっかりしている。

0317１３２人目の素数さん

2005/09/14(水) 07:22:53

自分らのクビがかかってるから、
Y00プロトコル必死だなw

0318１３２人目の素数さん

2005/09/14(水) 11:46:28

(1) 10:20-10:45 光通信量子暗号(Y-00)への攻撃は真の攻撃か？part II 広田　修（玉川大）

　「東大・産業技術総合研究所・三菱電機による玉川大学の
　　新量子暗号である”光通信量子暗号Y-00”への批判の論文は
　　全くの誤りであり、単に玉川大学プロジェクトへの妨害で有る　」

　か否かを確認してきておくれぇ～。

0319１３２人目の素数さん

2005/09/14(水) 19:47:41

>>315
ｲﾀﾀﾀﾀ

0320１３２人目の素数さん

2005/09/14(水) 22:02:41

/::::::::ﾉ""'''''‐‐-‐'''" 　　　ヽ:;::|
　|::::::::::| 　　　　　　　　　　.|ﾐ|
　|::::::::::| 　　　　　　　　　　.|ﾐ|
　|::::::::|　　　 ,,,,,,, ﾉ　ヽ,,,,,　　 |ﾐ|　
　 |彡|.　　'''""" 　　　"""''　.|/
　/⌒|　　-=・=‐,　　 =・=- 　|　　　
　| （　　　　"''''"　　 | "''''"　 |
　ヽ,,　　　　　　　　ヽ　　　 .|
　　 |　　　　　　 ^-^　　　　 |
.＿／|　　　　-==＝=-　　　| Y00プロトコルをあきらめない！！
::;/:::::::|＼. 　　　"'''''''"　　　/
/:::::::::::|.　＼　.,_＿＿__,,,.／::＼

0321１３２人目の素数さん

2005/09/14(水) 22:45:49

ニイタカヤマニ　ノボッテオリテコイ

0322１３２人目の素数さん

2005/09/16(金) 23:28:22

>>318
で、どうだったの？
報告キボン

0323１３２人目の素数さん

2005/09/18(日) 14:25:58

Y-00光通信暗号は、どうなりましたか？？？
あきらめなくて済みそうでしょうか？？

0324１３２人目の素数さん

2005/09/18(日) 14:40:28

http://www.dff.jp/
クリックで救える命があるから、
一日一回クリックして下さい。一日一膳さえも
食えない香具師がいるから、一日一善と思って
クリックして下さい。おながいします。
４６４９

0325１３２人目の素数さん

2005/09/18(日) 19:29:18

ソフトウェア板のフリーの暗号ソフトのスレッドに出ていたサイトにトリプルDESは解読されたと書いてありました。本当だと思いますか？

0326１３２人目の素数さん

2005/09/18(日) 20:33:04

こんな恐ろしいスレでそんな質問をするなんて・・・
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

0327１３２人目の素数さん

2005/09/18(日) 22:01:16

http://pcweb.mycom.co.jp/news/2005/07/21/003.html

0328１３２人目の素数さん

2005/09/19(月) 00:15:39

Y-00 推進派の発表に関して

>>318
マジレスです。研究会聞きました。
率直な意見を書きます。「Y-00 推進派を相手にしてはいけない」が
私の結論です。

※私は当事者との利害関係はありません。ただし暗号分野にいる人間です。

* プレゼンでは常に攻撃的
日本の暗号学界（学会ではない）を馬鹿にする発言が多かった
* 人の話を聞かないという割には自分も全く聞かない
* 議論にならないことは本人も認めている
* 日本はもういいよだからアメリカでやっているという発言があった

以上に加え、論文で決着をつけることになりましたが、議論しないと
どちらか正しかったか（最終的にはどちらも折れることはありえない）
が明確にならない（推進派が負けを認めて”すみませんでした”論文を
書くとは思えない）ので、いわゆる「終了」がいいと思います。

今福さんも大人になろうよ。発表者のあんな精神狂態もとい精神状態で
きちんとした回答など得られるはずはないでしょう。白黒つけたいのは
わかりますし、皆もそれを望んでいるのですが、収束の方向に行くとは
思えないです。それなら悔しい気持ちはわかるけど「相手にしない」の
が最善の策ではないかと思いました。

0329１３２人目の素数さん

2005/09/19(月) 02:04:23

>>328
お弟子さんたちが可哀想っす。(T-T)

0330１３２人目の素数さん

2005/09/19(月) 06:54:42

自らのクビがかかってるから、
弟子、師匠共々、Y00プロトコル必死だなw

0331１３２人目の素数さん

2005/09/19(月) 07:04:15

　　　　＼　　　　毛　　　　／
　　腿　　＼＿　　|　　　＿／
　　　　　　　　彡彡彡
　　　　　　　　ミミミミ　ｸﾘﾄﾘｽ
　　　　　　　　ﾐﾐﾐﾐ／￣￣￣￣
　　　　　　　　ﾉ　σ ヽ　尿道
　　　　　　　／　/ ﾟヽ￣￣￣￣
大陰唇　／　／／＼＼　＼　
￣￣￣￣　（　(´･ω･`) ── 知らんがな
　　　　　＼　＼＼／／　／
　　　　　 ` 　＼／　　'
＼　　　　　　　　＊──アナル
　＼＿＿＿＿_／＼＿＿＿＿_／

0332１３２人目の素数さん

2005/09/19(月) 07:18:13

【IT】大学のIC学生証を共通仕様へ技術普及団体が呼びかけ
http://news19.2ch.net/test/read.cgi/newsplus/1127031345/

0333１３２人目の素数さん

2005/09/19(月) 09:50:36

>>328

* 議論にならないことは本人も認めている

っていうのは、どういうことなんでしょうか？？

0334１３２人目の素数さん

2005/09/19(月) 12:37:23

>>330
某先生も、もともといい仕事してるんだから、
こんなことで波風立てなくても食っていけただろうに、
と思うんだが。

0335１３２人目の素数さん

2005/09/19(月) 13:42:27

>>333
ディスカッションしてもログが残らないので論文（や残る形の何か）で
やり取りしないといけない

Y-00推進派の論文を(Yuen先生のものさえ)ちゃんと読んでいないので話にならない

というのが混ざってしまったようだ

0336１３２人目の素数さん

2005/09/20(火) 02:55:05

>>328
私も当事者との利害関係はありませんが、それだけの理由では、
相手にしてはいけないことの理由にならないのでは？
発言がどうとかより、真実がどうなのかを皆で確認することが
重要だと思うな。研究会って本来そういう場ではないでしょうか？

0337１３２人目の素数さん

2005/09/20(火) 07:21:00

結局、Y-00光通信暗号はどうなんだろうなぁ。
古典的なストリーム暗号と等価なのかそうでないのか。
発表者のあんな精神狂態では、議論にならないってことなのでしょうかね。

0338１３２人目の素数さん

2005/09/20(火) 09:06:12

　Ｙ００をお迎えに上がりました
＼＿＿　＿＿＿＿＿＿＿＿＿
　　　　V
　　　　　　　　　　　　凸＼＿＿＿＿＿＿＿＿_／,凸、
　　　　　　　　　　　ノ´⌒｀ヽ三三三三三三三i三.ノ´⌒｀ヽ、
　　　　　　　　　[二ノ´金｀ヽ二]二二二二二二i仁ノ´劵｀ヽニフ
　　　　　　　　　　,.-┴―┬┴┐鬨鬩鬨鬩鬨鬨鬩鬨
　　　　　　　／ΛΛ //ΛΛ||L匳匳||卅||匳匯||匳||
　　　　　　　／＿(ﾟдﾟ_//_ﾟДﾟ,,)| |丗卅丗卅丗卅丗卅丗
　　_,,,.-―''''"_,,,.-―''''"|コ￣　∪i　￣￣￣￣￣￣￣￣￣|
　i゛(}[王i王]I()0コ ―― |―――=|――――――――――〕
　|_∈口∋￣_l＿ｌ⌒ｌノ　　　ノ　　　　　　＿＿＿ｌ⌒ｌ＿ソ
　　￣￣`ー'￣　`ー'￣￣￣￣￣￣￣￣`ー'　　 `ー'

0339１３２人目の素数さん

2005/09/20(火) 12:29:40

http://www.tamagawa.ac.jp/SISETU/GAKUJUTU/pderc/rqcs/
東大・産業技術総合研究所・三菱電機によるNorthwestern大学/玉川大学の新量子暗号である
”光通信量子暗号Y-00”への批判の論文は全くの誤りであることを日米同時に実証

0340１３２人目の素数さん

2005/09/20(火) 23:33:49

>>336
336さんはこれまでの「生」の議論を聞いたことありますか？
あなたの意見は正しいと思いますが、第３者から見ても常識を
逸脱したディスカッションを行っているのですよ。それでも
真実を追求したいですか？

前提というかバックグラウンドが違うのでお互いの主張を聞き
入れられない状況に陥っていて収拾がつかないのですよ。

似たような事例を想起してしまいました。
"TAO TIME CRYPTREC" でググったら何か出ますか？

0341１３２人目の素数さん

2005/09/20(火) 23:36:06

ホットメールのパスワードをロストした。放置するしかない。
やったらパスワードばかり作らせる使い勝手の悪いサイトだ。

0342１３２人目の素数さん

2005/09/21(水) 01:52:28

　本稿で、今井グループ、松井グループの執拗な批判は論理的に誤りであることを説明した。
　彼らが本当に実質的な暗号を目指す志があるのであれば、量子暗号＝量子鍵配送＋One time pad
　という呪縛から解放される必要がある。

　光通信量子暗号(Y-00)への攻撃は真の攻撃か？part IIより

だってさ。

0343１３２人目の素数さん

2005/09/21(水) 01:57:57

本当に量子通信が行われているのは、両陣営の間かも。

0344１３２人目の素数さん

2005/09/21(水) 02:51:10

CSSの参加料金割り引きの期限は22日ですね。
早く料金振り込まないと。
つーかまだ申し込んでなかった・・・

0345１３２人目の素数さん

2005/09/21(水) 19:47:57

最近ペアリングを用いたプロトコルに関する論文をよく目にする様になりましたが、
これは一大ブームだと考えて宜しいのでしょうか？

暗号に詳しい方のレスをお待ちしています。

0346１３２人目の素数さん

2005/09/21(水) 20:28:56

　ま　た　ペ　ア　リ　ン　グ　か　っ　！　！　！

0347345

2005/09/21(水) 21:11:24

>>346
もう少し詳しくお聞かせ下さい。

当方、ブッロク暗号を研究している者です。
今からペアリング関連に移ろうかと思っているのですが、
未来はないのですか？

0348１３２人目の素数さん

2005/09/23(金) 05:26:15

>347
ドブッロク暗号・・・
ちょっと懐かしい。

0349１３２人目の素数さん

2005/09/24(土) 10:40:53

　　.,.．-──- ､
　／.: : : : : : : : : : ＼
,/.: : : : : : : : : : : : : : ヽ
.!::: : : : :,-…-…-ミ: : : :',
{::: : : : :i　'⌒'　 '⌒'i: : : :}
.{:: : : : : |　ｪｪ　ｪｪ |: : : :}
{ : : : : :|　　　,.、　 |:: : :;!　
ヾ: : :: :i　 r‐-ﾆ-┐| : :ﾉ
　ゞイ !　ヽ二ﾞノｲ′
// ,,r'´⌒ヽｰ一'´ 　　　　　　　　　　　　　　　　　　　　　l⌒＼　　
　　／　　　　ヽ　　　　　　 ri/ 彡　　　　　　　　　　　　ｌ　　ヽ　　　ヘ
　 /　　 i　　　　ﾄ､　　　__,,,丿)／　　　　　　　　　　　　／　　　　`ー´　 l 　
　|　　　 !　　　）｀Y'''"　ヽ,,／　　　　　　　　　　　　/　　　　○　　　 `ヽ　
　 ! l　　|　　　く,,　　　,,,ィ'"　　　　　　　　　　　　　　l　　　　　　　　　　0l　Ｙ００
　ヽヽ　ゝ　　　 !￣!~～､　　　　　　　　　　　　， ;, ヽ-､,,..　　,.　　Д　ﾉ　　
　　ヽ　　／￣""'''⌒￣"^'''''ー--､　　　　　．; '，;:；;.,:：’:.,`'''"':;,,,_､;-''"
　　　Y'´　　　　　　　　　　／　　　 """''''～--､　，:.,：:;,　　:;":;.,`‘:;，;　.　. ,
　　　（　　　　　　丿　　,,;;''　　....::::::::::: ::::r''''""￣""ヽ　’　; ., : ．　;," ;，　。
　　　ゝ　　ー--､,,,,,___　　　　　::: ::,,,,,ｰ｀''''''⌒''ｰイ　;:　　; , 　 ;　 . ,
　　　　ヽ　　　　　　＼　￣""'''""￣　rw'"ヾ,;:/"'''ヾ、　. , ;　; " ; 、
　　　　　ヽ　　　　　　ヽ　　　　　　 /　　　　　　　ﾍ　 .　、 ; ;　　　 . ,:　　　;
　　　　　　ヽ　　丿　　　）　　　　　　l　　,　　　:,　　 l　　　；　　　　　　　　　,
　　　　　　　ゝ　　　　　!,　　　　 l　　i'　　　 l　　 l ,　　 ;
　　　　　　　　!　　　　　|.　　　　 l　　|　　　　l　　 l
　　　　　　　　| 　　　　,;;},　　　　 l:　　i　　　　i　　 l
　　　　　　　 |ﾉ　　　　|,　　　　　ゝ　 |　　　　l　　.l
　　　　　　　　 {　　　　　|　　　　（,＿:ノ　　　　ヾ､＿）､　
　　　　　　　　〈　　　　.ﾉ　　　　/　　　　　ｨ:､　　　　ﾉ

0350１３２人目の素数さん

2005/09/24(土) 17:38:11

スレの流れとずれてるけど…

>>282
はげしく同意。
でも説明がはげしく分かりにくい。

「サイドチャンネルＡは開いてるけどチャンネルＢは閉じてる」とかいう
都合がいいような特殊な実装、ＨＷを仮定しているってことね。

0351１３２人目の素数さん

2005/09/24(土) 17:47:04

ＹＢＢのトリオモデムの無線ＬＡＮは暗号化なしでつなげるデフォルト使用です。
無線ＬＡＮを傍受して表示するＹ－ケーブルＬＡＮを作れば丸見えです。
いいのかな？あんなんで？

0352１３２人目の素数さん

2005/09/27(火) 15:55:27

ttp://japan.cnet.com/news/sec/story/0,2000050480,20087578,00.htm
IPAが世界初の暗号解読に成功--100億年かかるところを20秒で

情報処理推進機構（IPA）は9月26日、無線通信に使われる暗号「Toyocrypt」の
解読に成功したことを発表した。

Toyocryptは、2000年に東洋通信機が開発した暗号であり、2000年当時は「解
読するのに100億年かかる」といわれ、実質永久に解けない暗号とされていた。
しかし、2002年頃から「代数的攻撃法」と呼ばれる手法を用いれば、理論的には
解読可能とされ、暗号の国際的な学術会議で実際に解読できるかどうか議論
の対象となっていた。

「IPA-SMWはストリーム暗号以外にも対応可能」と言う杉田誠・IPA研究員IPAは、
暗号の安全性を評価手法を開発する目的で携帯電話などの無線通信に使われ
る「ストリーム暗号」の一種であるToyocryptを解読するプロジェクトを2004年に立
ち上げた。プロジェクトでは暗号解読のための「IPA-SMW」というプログラムを開
発し、IPAが運用する暗号研究専用のグリッドコンピュータに実装し、Toyocryptの
解読に挑戦してきた。なお、暗号解読に用いたグリッドコンピュータは、周波数2GHz
のCPU128個で構成されている。

0353１３２人目の素数さん

2005/09/27(火) 15:56:49

暗号解読プロジェクトは、9月20日にToyocryptを27分間で解読することに成功した。
プロジェクトのリーダーである杉田誠・IPA研究員によれば「9月26日現在、約20秒
台で解読できるようになっている」という。

IPAと同様にコンピュータを使ってToyocryptを解読しようとする試みは「フランスや
イギリス、ベルギー、アメリカの民間企業や研究機関でも進められている」（杉田氏）
が、実際に解読できたのはIPAが世界で初めてという。

今回のプロジェクトには杉田氏の他に、IPAの「スーパー・クリエータ」に認定された
光成滋生氏と渡辺秀行が参加した。光成氏と渡辺氏は、杉田氏が開発した解読手
法をコンピュータ・プログラミングに落とし込む作業をしている。

IPAでは今後、ストリーム暗号の一種であり、PCと周辺機器とを無線でデータ通信
するBluetoothに用いられる暗号「EO」をIPA-SMWで解読できるかどうか検証してい
くとしている。また、電子政府の情報セキュリティを保持するための「電子政府推奨
暗号」に含まれる128ビットブロック暗号「AES」に対しても、IPA-SMWで解読できる
かどうか検証していく方針を明らかにしている。

東洋株暴落ですか？

0354１３２人目の素数さん

2005/09/27(火) 16:04:30

＞解読するのに100億年かかる
「億年とか平気で出てくる。億年て。小学生でも言わねぇよ、最近。」

0355１３２人目の素数さん

2005/09/27(火) 16:58:51

【IT】IPAが暗号技術Toyocryptを世界で初めて解読、今後はAESやE0の安全性評価も
http://live14.2ch.net/test/read.cgi/wildplus/1127739640/

0356１３２人目の素数さん

2005/09/27(火) 20:40:450

"CRYPTREC Report 2004 の公開"
ttp://www.ipa.go.jp/security/enc/CRYPTREC/fy16/cryptrec20050421_report01.html
のページで平成17年3月付で公開されている
"「CRYPTREC Report 2004 暗号技術監視委員会報告書」 (PDFファイル: 604KB)"
ttp://www.ipa.go.jp/security/enc/CRYPTREC/fy16/documents/C04_WAT_FINAL.PDF
の13-14ページに，ストリーム暗号に対する代数的攻撃（Algebraic attack）の動向が記載されてますね．
具体的なことは論文読まないとﾜｶﾝﾈ

0357１３２人目の素数さん

2005/09/27(火) 21:26:10ID:0

ttps://www.ipa.go.jp/security/enc/pressrelease/press_IPA-SMW_20050926.html
に詳しく書いてあるね。

　IPA-SMWは、同機グレブナー基底探索プログラムとして従来の世界最高速を
しのぐ高速化を達成したプログラムです。
　本IPA-SMWのソースコードは、下記のサイトで公開しております。

URL：http://www.ipa.go.jp/security/fy16/development/crypt_stream/

　なお、IPA-SMWはIPAの立ち上げたプロジェクトで開発したプログラムで、
開発者の杉田（Sugita）、光成（Mitsunari）、渡辺（Watanabe）の頭文字をとっ
て名づけました。

0358１３２人目の素数さん

2005/09/29(木) 21:42:45

>>354
概数も知らない方ですか

0359１３２人目の素数さん

2005/09/30(金) 00:14:18

>>353
> 東洋株暴落ですか？

投資家はToyocryptが東洋のものと認識できないと思われ
でも一瞬下がったな。

でも、セイコーエプソン株式会社との水晶事業統合のプレスリリース
があってすごい勢いで株価上昇してる。16%upってすごくない？

0360１３２人目の素数さん

2005/10/04(火) 22:55:44

ttp://imailab-www.iis.u-tokyo.ac.jp/scis06/

0361１３２人目の素数さん

2005/10/04(火) 23:23:13

今年も参加するぞっと。

0362１３２人目の素数さん

2005/10/06(木) 15:18:57

age

0363１３２人目の素数さん

2005/10/07(金) 00:49:04

Toyocryptの記事、週刊アスキーのトップにものってるなーー
その前に、S田氏の笑ってる顔写真UPが載ってて、そちらのほうが不思議。
「解読するのに100億年かかる」って書かれると、すごいことみたいに勘違いしそう。
東洋通信機株は、エプソントヨコムに社名変更したから上がったんでしょう？

0364１３２人目の素数さん

2005/10/08(土) 19:35:09

乱数スレ
http://science4.2ch.net/test/read.cgi/math/1126350979/
書籍『Winnyの技術』について語れ
http://pc8.2ch.net/test/read.cgi/tech/1128763394/

0365１３２人目の素数さん

2005/10/18(火) 12:31:48

暗号に詳しい方々はUSBメモリのfile暗号化に何を使っていますか？

0366１３２人目の素数さん

2005/10/18(火) 16:51:19

暗号プログラムを誰かに作らせて仲間内で使いまわし。

0367１３２人目の素数さん

2005/10/19(水) 16:10:00

シーザー暗号で十分

0368１３２人目の素数さん

2005/10/19(水) 20:21:51

秘密鍵McEliece暗号なら安全でつか？

0369１３２人目の素数さん

2005/10/19(水) 22:26:58

c4 cipher

orz

0370１３２人目の素数さん

2005/10/20(木) 07:02:48

ネタも使い回し、といったところですかな

0371１３２人目の素数さん

2005/10/21(金) 20:42:05

死国

0372１３２人目の素数さん

2005/10/22(土) 22:07:46

>>371
ちんちん電車にみんな乗るのね

0373１３２人目の素数さん

2005/10/27(木) 04:40:49

横ハメ座長きもい

0374１３２人目の素数さん

2005/10/27(木) 08:42:37

age

0375１３２人目の素数さん

2005/10/28(金) 00:09:44

今日の懇親会の報告しる

0376１３２人目の素数さん

2005/10/30(日) 10:04:47

とりあえず、論文賞は

一般: 1B-4、5C-5、8A-3
学生: 5A-1 or 2、6A-4、8A-4、8B-3

だったんじゃないかな (メモ取ったわけじゃないんで間違ってるかもしれんし、
学生の一個めはベイジアンフィルタというキーワードしか記憶に残ってない)。

実は学生論文賞はもう一件あったんだけど、発表者懇親会不出席のため対象外
とされたという…。いや、まぁ、論文賞審査対象として懇親会参加が明示され
てるんでしょうがないっちゃしょうがないんだけど、ほんとに剥奪されるとは
思わんかった。

で、来年は時代祭の時期に京都らすぃ。CSEC&ISEC で企画中の国際 WS との連
続開催を目論んでるそうな。

0377１３２人目の素数さん

2005/11/03(木) 20:49:27

いきなりですが、問題です。
どなたかスルーせずにお分かりの方、お助けください。
よろしくお願いいたします

（問題）公開鍵e=11によるn=403=13・31を法とするＲＳＡ暗号系は、
暗号化変換
　　　Ｚ/n－＞Ｚ/n；Ｐ mod n ―＞Ｐ^e mod n
で与えられる。
（１）整数ｄでＰ^(ed)≡Ｐ(mod n)が全ての整数Ｐに対して成立するもの
（秘密鍵d）を求めよ。
（２）n=343=7^3とすると、公開鍵e>1による暗号化変換には問題があるが、
その理由を述べよ。

0378１３２人目の素数さん

2005/11/03(木) 21:02:15

>>377
まず
Ｐ^Ｘ≡Ｐ(mod n)が全ての整数Ｐに対して成立する
ようなＸがどういう数かわかりますか？

0379１３２人目の素数さん

2005/11/03(木) 22:22:17

ed=1 mod Φ(pq)
11d=1 mod(13-1)*(31-1)=mod360
11d=360n+1=8n+1=0 mod 11
n=4
11d=360*4+1=1441
d=111

0380１３２人目の素数さん

2005/11/03(木) 22:39:03

ed=1 mod Φ(pq)
11d=1 mod(13-1)*(31-1)=mod360
11d=360n+1=8n+1=0 mod 11
n=4
11d=360*4+1=1441
d=131

0381１３２人目の素数さん

2005/11/03(木) 22:40:01

7^3->(p,q)<>1

0382１３２人目の素数さん

2005/11/04(金) 09:59:14

>（１）整数ｄでＰ^(ed)≡Ｐ(mod n)が全ての整数Ｐに対して成立するもの
（秘密鍵d）を求めよ。

d=11

>（２）n=343=7^3とすると、公開鍵e>1による暗号化変換には問題があるが、
その理由を述べよ。

平文が7の倍数のとき、暗号文がすべて0になってしまう。

0383１３２人目の素数さん

2005/11/08(火) 00:48:55

>>376
5A-2 みたいだね。後はあってる。

0384１３２人目の素数さん

2005/11/08(火) 17:27:10

さ=Z　ぬ=ｗ　し=ｌ　せ=ｎ　の=ｙ　う=ｃ　き=ｇ　く=ｈ　い=ｂ　た=ｐ
す=ｍ　お=e　あ=a　ち=ｑ　か=ｆ　ね=ｘ　つ=ｒ　え=ｄ　こ=ｊ　そ=o
こ=ｊ　な=u な=u と=ｔ　て=ｓ　に=ｖ　け=ｌ

この暗号を解いてもらえませんか？

0385１３２人目の素数さん

2005/11/08(火) 22:09:50

>>384
暗号文がない罠

0386１３２人目の素数さん

2005/11/08(火) 22:15:22

>>386
そういう暗号文の罠

0387１３２人目の素数さん

2005/11/09(水) 15:07:19

ちょっと待ってくれ、
俺たちはとんでもない思い違いをしていたようだ。
まずはこの「平仮名-英字対応表」を見てくれ。
『あ=a, い=b, う=c, ..., ね=x, の=y, は=z』
問題文の中でこの規則に従っているものを除去すると
『さ=Z け=l』
これをローマ字表記に変換すると
『SA KE』
ここで「さ」には大文字 Z が割り当てられていたことを
思い出せ。これは対応する SA を大文字のまま残すことを
指示していると考えるのが当然だ。
残る KE だが、"E" を "3" の「鏡像」と捉えれば、
これは "K" を 3 つずらした後、左右を逆転、つまり
K → L → M → N
SA N
N SA――『NSA』

つまりこれは俺たちに送られた… NSA からの挑戦状だったんだよ！！！

0388１３２人目の素数さん

2005/11/09(水) 20:39:21

NO SUCH EGENCY

0389１３２人目の素数さん

2005/11/11(金) 20:13:22

>>384
良く見ると全角文字と半角文字が入ってる。
これが関係あるんだろうか？

0390１３２人目の素数さん

2005/11/12(土) 10:05:20

正直このスレの住人に>384のような暗号の話をしてもらいたくない。
AESやCamelliaの解読方法について語らって欲しい。

0391１３２人目の素数さん

2005/11/18(金) 05:41:10

age

0392１３２人目の素数さん

2005/11/18(金) 17:58:33

【IT】モデル検査手法を使ったウィンドウズの安定性を高めるデバイスドライバー検証ツールStatic Driver Verifier
http://news18.2ch.net/test/read.cgi/scienceplus/1132239328/

0393１３２人目の素数さん

2005/11/21(月) 23:02:44

Eurocrypt投稿組お疲れ様です。
さてはてacceptされるのかねえ。

0394１３２人目の素数さん

2005/11/22(火) 23:42:03

今年度のスケジュール
後は適当に埋めて

2005
12/04 Asiacrypt2005
12/09 SCIS submission

2006
01/17 SCIS2006
01/20 PKC Notification
02/10 Eurocrypt2006 Notification
02/23 Crypto submission
03/05 TCC2006

0395１３２人目の素数さん

2005/11/25(金) 08:01:47

>>388
君は何を言っているのかね

0396388

2005/11/25(金) 08:54:38

NO SUCH AGENCY
の間違いですた。

0397１３２人目の素数さん

2005/11/26(土) 12:42:36

mu9shu が絶望的につまらない件

0398１３２人目の素数さん

2005/11/27(日) 23:26:52

某所でなにげにNSAの便箋をみかけてびっくりしますた

0399１３２人目の素数さん

2005/11/29(火) 05:35:55

age

0400キリ番マン

2005/11/29(火) 15:51:50

>>400

0401121

2005/11/29(火) 23:18:21

代数曲面暗号ってどうよ。
http://www.toshiba.co.jp/rdc/rd/detail_j/0502_06.htm

0402１３２人目の素数さん

2005/11/30(水) 00:02:13

暗号なんてな、システムの中のごくごく一部の話。

0403１３２人目の素数さん

2005/11/30(水) 11:37:06

>401
SCIS2005を読んだが安全性証明が無かった.
まだ出来てないらしい.

0404１３２人目の素数さん

2005/11/30(水) 22:14:34

>>402
だから何？「ごくごく一部」が組み合わさって
システムが作られているわけだけど。

0405１３２人目の素数さん

2005/12/01(木) 23:10:25

うわーん。SCIS2006の投稿登録忘れてたyo 締切過ぎちゃった。
どうにかしてもぐりこめる方法ない？

0406１３２人目の素数さん

2005/12/01(木) 23:18:33

暗号なんて終わった分野だよ。

0407１３２人目の素数さん

2005/12/02(金) 00:47:06

>>406
そう思うならやらなきゃいいじゃん。

0408１３２人目の素数さん

2005/12/02(金) 00:59:01

>>405
まずは主催側にメールを直接書いて泣きつく、
というのは自分もよくやる手だな。
最終的に電話でお願いするところまでやる
覚悟があればどうにでもなる。

…とはいえ、実行委員の顔ぶれを見ると、怖い先生も
混じってるからちょっと注意が必要だなあ。

0409１３２人目の素数さん

2005/12/02(金) 12:40:11

>>405
>>408さんの言う通り、まずは事務局に連絡してみましょう

0410１３２人目の素数さん

2005/12/02(金) 14:09:14

> …とはいえ、実行委員の顔ぶれを見ると、怖い先生も
> 混じってるからちょっと注意が必要だなあ。

誰のこと？

0411１３２人目の素数さん

2005/12/04(日) 18:39:44

俺だよ、俺

0412１３２人目の素数さん

2005/12/04(日) 20:43:22

>>405
俺を舐めんなよ

0413１３２人目の素数さん

2005/12/12(月) 18:28:33

嵐の後の静けさ

0414１３２人目の素数さん

2005/12/16(金) 00:41:29

嵐って何を指してんの？

0415１３２人目の素数さん

2005/12/16(金) 02:20:22

SCISの締め切りじゃね？

0416１３２人目の素数さん

2005/12/17(土) 18:43:20

age

0417１３２人目の素数さん

2005/12/19(月) 23:05:16

Asiacrypt 2005では？

0418１３２人目の素数さん

2005/12/29(木) 21:48:39

１月広島で行った方がいい店、教えてくらはい。
お好み焼きとか牡蠣がいいな。

0419１３２人目の素数さん

2005/12/30(金) 03:02:57

某大御所の部屋とか？

0420１３２人目の素数さん

2005/12/31(土) 06:40:21

>> 419
それは店じゃないだろ

0421１３２人目の素数さん

2005/12/31(土) 18:20:08

どこでどうやって寝ているんだろう。

0422１３２人目の素数さん

2006/01/02(月) 05:29:12

188

0423１３２人目の素数さん

2006/01/09(月) 21:10:32

http://imailab-www.iis.u-tokyo.ac.jp/scis06/
プログラムも出て, 17日には始まる.

0424１３２人目の素数さん

2006/01/10(火) 07:32:26

>>423
大事なニュースあったらここにも書いてちょうだいね。

0425１３２人目の素数さん

2006/01/11(水) 02:34:27

部屋いつも滅茶苦茶にされてるし

0426１３２人目の素数さん

2006/01/11(水) 12:10:27

Design Wave マガジン2006年2月号
特集2
LSIを“盗聴”から守る
～暗号回路へのサイドチャネル攻撃とその対策～
ttp://www.cqpub.co.jp/dwm/

0427１３２人目の素数さん

2006/01/15(日) 20:03:08

飛行機よりも新幹線の方が速いという、
不思議な立地なんだよな

0428１３２人目の素数さん

2006/01/15(日) 22:33:06

どこから来るのかによる。

0429１３２人目の素数さん

2006/01/16(月) 01:55:58

初日終わってから何も予定ないけど、オフ会やる？

0430１３２人目の素数さん

2006/01/17(火) 13:03:23

お好み焼き食べたいじゃけんのう(･д･)ｼﾞｬｹﾝﾉｳ･･･

0431１３２人目の素数さん

2006/01/17(火) 22:06:35

お好み焼き食べてきたよ！

0432１３２人目の素数さん

2006/01/17(火) 22:10:21

おまいらいまどこにいますか。

0433１３２人目の素数さん

2006/01/18(水) 12:37:03

PCの前にいますよ

0434１３２人目の素数さん

2006/01/18(水) 13:11:00

落し物がいくつかあるようです
時間割表のところに張り紙があったよ

0435１３２人目の素数さん

2006/01/18(水) 20:46:49

(･∀･)ｸｴ!ﾉﾒ!ｳﾀｴ!

0436１３２人目の素数さん

2006/01/19(木) 18:03:30

ナイトセッション

0437１３２人目の素数さん

2006/01/19(木) 19:41:40

【紙屋町】広島B級グルメ巡り【八丁堀】
http://food6.2ch.net/test/read.cgi/jfoods/1102161584/

0438１３２人目の素数さん

2006/01/19(木) 21:38:46

色紙もらったんだけど
どのように活用したらいいか
おしえてください

0439１３２人目の素数さん

2006/01/19(木) 23:23:13

大根食べた？

0440１３２人目の素数さん

2006/01/21(土) 21:51:14

ここでＳＣＩＳの論文賞予想をしないか

0441１３２人目の素数さん

2006/01/22(日) 01:44:01

投票忘れてた・・・

0442１３２人目の素数さん

2006/01/22(日) 02:08:15

あの論文賞ってデキレースではないの？

0443１３２人目の素数さん

2006/01/24(火) 22:38:23

>>442
デキレースって事はないが、

1. 主催者の受賞率がなぜか高い
2. 座長には座長専用投票用紙が与えられている。

0444444

2006/01/28(土) 20:38:25

私は運営側に回ったことはない人間ですが
ﾃﾞｷﾚｰｽではないと信じています

たとえそのような疑惑が付き纏うことがあったとしても
やはり権威のある賞だと思います

0445１３２人目の素数さん

2006/01/28(土) 20:56:44

>たとえそのような疑惑が付き纏うことがあったとしても
これは、発表でいう捏造みたいなものだからあってはならないことだと思う。

0446１３２人目の素数さん

2006/01/28(土) 22:50:02

権威ってのとは違うわな…
そもそも査読も何にも無い研究会だし

0447１３２人目の素数さん

2006/01/29(日) 16:58:03

>>445
意味がわからん
疑惑は「ねたみ」みたいなものからも発生してしまうこともあるんだけど
それさえ無くせと言っているのか？

0448１３２人目の素数さん

2006/01/29(日) 17:04:13

あの賞を修士の学生として取ると就職で有利ですか．

0449１３２人目の素数さん

2006/01/29(日) 17:25:06

人事にはわからないでしょうが
担当部署ではYESだとおもいます

なので就職で有利といわれると
NOになってしまうかもしれません

ただしこれは
企業にかなり依存すると思います
人材に口の出せるところと
そうでないところはあるためです

うちは口をはさめないので
残念ながらあまり影響しないのではないかと推測します

でもやっぱ取った人材が欲しいのは担当者レベルでいうと
事実だと思います

なのでがんばって来年は取ってください

0450１３２人目の素数さん

2006/02/05(日) 07:35:03

994

0451１３２人目の素数さん

2006/02/21(火) 22:06:28

http://jvsc.jst.go.jp/live/angou/index.htm
ちと強引？

0452１３２人目の素数さん

2006/02/23(木) 02:23:32

age

0453１３２人目の素数さん

2006/02/23(木) 05:30:44

CRYPTO age

0454１３２人目の素数さん

2006/02/23(木) 23:46:17

>>453
日本時間10時までだ．ｶﾞﾝｶﾞﾚ!

0455１３２人目の素数さん

2006/02/24(金) 00:26:22

ＣＲＹＰＴＯに投稿するなんてすごいですね．
そんな結果が僕もほしい

0456１３２人目の素数さん

2006/02/24(金) 01:41:17

まったくだ

0457１３２人目の素数さん

2006/02/24(金) 16:47:15

おつかれさんでしたー

0458１３２人目の素数さん

2006/02/26(日) 08:26:06

【物理/IT】今、見ちゃいけない量子の情報――量子検査による反事実量子計算
http://news18.2ch.net/test/read.cgi/scienceplus/1140900706/

0459459

2006/02/26(日) 11:27:02

4+5=9

0460１３２人目の素数さん

2006/02/27(月) 22:57:19

暗号の説き方ｷﾎﾞﾝﾇ

0461１３２人目の素数さん

2006/02/28(火) 12:46:35

>>459
おなぬーですか？

0462１３２人目の素数さん

2006/03/02(木) 00:04:42

>>461
ﾜﾛﾀ

0463１３２人目の素数さん

2006/03/03(金) 22:39:38

最近は内輪ネタばかりで、なんのことやらさっぱりわからんな

0464１３２人目の素数さん

2006/03/04(土) 01:36:25

459 → しごく → オナニー → おなぬー
これ一体どこの輪の内輪よ！？

0465１３２人目の素数さん

2006/03/04(土) 02:06:40

金があったら三輪車だな。

0466１３２人目の素数さん

2006/03/06(月) 15:41:04

age

0467１３２人目の素数さん

2006/03/11(土) 01:57:14

【通信/暗号】ナチスのエニグマ暗号、分散型コンピューティングで解読
http://news18.2ch.net/test/read.cgi/scienceplus/1141536328/

0468１３２人目の素数さん

2006/03/16(木) 21:57:31

KDDI研、携帯向け高速暗号アルゴリズム「K2」を共同開発
http://www.itmedia.co.jp/enterprise/mobile/articles/0603/14/news070.html

AESより10倍速くてしかも安全というのはすごいですね。
国を挙げて取り組んだAESがKDDI一社に完敗！

0469１３２人目の素数さん

2006/03/17(金) 00:18:12

＞国を挙げて取り組んだAES

AES(Rijndael)の開発者は二人じゃなかったっけ

0470１３２人目の素数さん

2006/03/17(金) 00:31:13

AESはアメリカ政府のプロジェクトでしょ。
世界中から暗号をあつめて、いちばん安全で効率いいやつを選んだ。
この発表でわかることは、KDDIの技術力が世界のどの研究機関も凌駕するってこと。

0471１３２人目の素数さん

2006/03/17(金) 00:35:42

安全性ってのは叩かれまくって初めて分かるものなわけで。

0472１３２人目の素数さん

2006/03/17(金) 00:39:07

「第三者機関の評価でAESと同等の安全性」だそうだが。
断言している以上はなんか根拠があるんでしょう。

0473１３２人目の素数さん

2006/03/17(金) 00:50:21

とりあえずISEC行く香具師はレポきぼんぬ。

0474１３２人目の素数さん

2006/03/17(金) 16:31:24

ついでにういろうと味噌カツ買ってきてねー(･∀･)

0475１３２人目の素数さん

2006/03/18(土) 16:03:46

>>468
K2はｽﾄﾘｰﾑ暗号なんだからAESより速いのは当たり前では?
>>472
ECRYPTとかに提案しているの?

0476１３２人目の素数さん

2006/03/18(土) 23:05:39

いまでもストリームのほうが速いの？

0477１３２人目の素数さん

2006/03/19(日) 01:25:43

ストリーム暗号は結局どれもこれも駄目になって、ストリーム暗号駄目説が広まってるとか聞いたことあるが。

Ｋ２は大丈夫なのかな？

0478１３２人目の素数さん

2006/03/23(木) 23:52:47

HIME is slashdotted !!
ttp://slashdot.jp/security/article.pl?sid=06/03/21/1228252

1ｹﾞﾄした香具師はどこの学生さん？申告汁

0479１３２人目の素数さん

2006/03/26(日) 15:07:42

0480１３２人目の素数さん

2006/03/31(金) 18:12:29

>>3
ところでその本、
素数が無限に存在することの証明間違ってるね。
「最大の素数を仮定し、それよりも小さい全てのの素数の積を取り、
それに１を加えたものは仮定したものよりも大きい素数になり前提と矛盾する」
なんて素人みたいな論法使ってた。

0481１３２人目の素数さん

2006/03/31(金) 18:40:49

例えば、RSA暗号は素因数分解の困難性がそのまま解読の困難性の根拠になってるけど、
これ別に実証されたわけでもなんでもなくて、それどころか
「素因数分解は困難である」と言う命題そのものが偽である可能性だってあるわけで。
（多項式オーダーの素数判定アルゴリズムだって発見されたわけだし）
ということは、RSAはいつ破られるかもわからないどころかすでに破られていたとしてもおかしくないような
あやふやな根拠を元に運用されてるわけで。
RSAに限らず、「暗号が破られたことを察知する」ようなテクニックなんかはどうなんでしょ？
数学の話題じゃない？

0482１３２人目の素数さん

2006/03/31(金) 20:40:20

>481
>例えば、RSA暗号は素因数分解の困難性がそのまま解読の困難性の根拠になってるけど、
"そのまま"ってことは, 同値か下から困難性を抑えてるよな. 是非, 論文にしてくれ.

0483１３２人目の素数さん

2006/03/32(土) 02:07:32

某所には1024ビット素因数分解機が存在しているらしいぞ。

0484１３２人目の素数さん

2006/04/02(日) 16:49:24

>>480
格別素人みたいな論法とも思えないが。
ギリシア時代から知られている証明の途中をちょっと端折っただけだし。

0485１３２人目の素数さん

2006/04/02(日) 16:54:28

玄人はどうやって証明するんだろうｗ
他に何か証明する意図が無ければ
ユークリッド言論の証明で済ませるのはごく当たり前だと思うけど

0486１３２人目の素数さん

2006/04/02(日) 16:58:54

>>485
垢抜けているのはオイラーの証明か。
調和級数の発散性を使うやつ。

0487１３２人目の素数さん

2006/04/02(日) 17:07:23

垢抜けた証明なんぞいくらでもある。
でも、>>480のが一番理解しやすい。

0488１３２人目の素数さん

2006/04/02(日) 17:08:27

>>489
×オイラー
○オイレル

0489１３２人目の素数さん

2006/04/02(日) 18:25:11

>>485
フェルマー数を使うのが直接的でいい

0490１３２人目の素数さん

2006/04/02(日) 18:29:03

図解雑学の本で級数使って解かれたりしても
何だか違うと思うけどなあ

0491１３２人目の素数さん

2006/04/02(日) 20:56:37

>>488
特別あつらえの馬鹿

0492１３２人目の素数さん

2006/04/02(日) 23:05:30

>484-485
はしょり過ぎだろう.
p_1 p_2 … p_r + 1が合成数の場合を考えてないんだから.

0493１３２人目の素数さん

2006/04/02(日) 23:11:13

p_1からp_rで全ての素数をつくしているなら
ｐ_1 p_2・・・p_r + 1 が合成数ではありえないのは自明、という立場でしょ。
別に端折り「すぎ」とは思えないが

0494１３２人目の素数さん

2006/04/03(月) 04:14:44

>>492
http://images-jp.amazon.com/images/P/4061498274.09.LZZZZZZZ.jpg

0495１３２人目の素数さん

2006/04/06(木) 13:02:10

Notes on the ECRYPT Stream Cipher project (eSTREAM)
http://cr.yp.to/streamciphers.html

0496１３２人目の素数さん

2006/04/06(木) 16:55:54

>>495
eSTREAM
http://en.wikipedia.org/wiki/ESTREAM

unco shitai!

0497497

2006/04/06(木) 20:55:56

√(49)=7

0498498

2006/04/06(木) 21:09:12

√4^√9=8

0499１３２人目の素数さん

2006/04/07(金) 15:56:09

暗号アルゴリズムに重大な欠陥発見の報告相次ぐ
http://pc8.2ch.net/test/read.cgi/sec/1092804347/
88:名無しさん＠お腹いっぱい。 :2006/03/19(日) 16:39:57
3DESの解読に必要な計算量ってDESの3倍?3乗倍?
誰か説明して。

0500500

2006/04/07(金) 20:28:53

500 円玉　　ワンコイン定食～

0501１３２人目の素数さん

2006/04/12(水) 21:14:00

暗号に力を入れてる大企業ってNTT、日立、三菱電機、東芝ですよね？
どれかに就職したいんですが、これらの企業の暗号分野における特色の違いを知りたいです

どなたか分かる方お願いします。

0502１３２人目の素数さん

2006/04/12(水) 21:26:15

>>501
富士通、NECもやってる。

0503１３２人目の素数さん

2006/04/14(金) 23:26:35

あとIBMとKDDIも入れてやれよ

0504１３２人目の素数さん

2006/04/15(土) 02:03:07

RSA securityとかVerisignとかCerticomとかGemplusとかfrance telecomとかもいれてやれよ。

0505１３２人目の素数さん

2006/04/15(土) 12:52:49

ATR

0506１３２人目の素数さん

2006/04/15(土) 13:24:23

NTRU

0507１３２人目の素数さん

2006/04/16(日) 02:00:57

DoCoMo (USA DoCoMoも) とSonyも.

0508１３２人目の素数さん

2006/04/16(日) 15:17:51

Camelliaの普及、急加速！！

0509１３２人目の素数さん

2006/04/18(火) 23:06:36

おっと暴BM を忘れてるがな

0510１３２人目の素数さん

2006/04/21(金) 20:57:57

■暗号技術【ROUND2】■
http://pc8.2ch.net/test/read.cgi/tech/1088530204/l50

0511１３２人目の素数さん

2006/04/22(土) 02:23:36

乱数スレ
http://science4.2ch.net/test/read.cgi/math/1126350979/
【疑似】乱数をつくる【本物】
http://science4.2ch.net/test/read.cgi/denki/1074867250/
乱数
http://science4.2ch.net/test/read.cgi/sim/1100375806/

0512１３２人目の素数さん

2006/04/26(水) 01:26:01

ＲＳＡな会議ですよ、おくさん

また今年も安延くんですよ
だれか突っ込んでやれよ

0513１３２人目の素数さん

2006/04/26(水) 12:29:21

>>512
今年は衣装普通だったな
インド関連の扮装を期待していたんだが

0514１３２人目の素数さん

2006/04/26(水) 22:11:01

暗号学者や研究者・学生と一般人との
暗号に関する認識ギャップは大き過ぎ！

暗号理論関係者の広報努力不足しすぎ。
行政もか。

0515１３２人目の素数さん

2006/04/26(水) 22:20:37

暗号に限った話ではないな。

0516１３２人目の素数さん

2006/04/26(水) 22:54:52

>>514
そうか？
他の理論系分野が大概30年後ぐらい未来の技術について研究している事に比べたら
暗号理論分野はかなりギャップは低いほうだと思うが

0517１３２人目の素数さん

2006/04/26(水) 23:00:00

PKIなんてユーザに存在自体が認知されていないよね
もったいない

0518１３２人目の素数さん

2006/04/26(水) 23:48:39

>>516
禿同

>>514
認識が違うってたとえばどういうこと？

0519１３２人目の素数さん

2006/04/29(土) 23:35:06

プログラム板
擬似乱数
http://pc8.2ch.net/test/read.cgi/tech/1146071975/

0520１３２人目の素数さん

2006/05/03(水) 02:06:06

CRYPTREC REPORT 2005が公開されてますね
http://cryptrec.jp/topics/cryptrec_20060424_c05report.html

ハッシュ関数の安全性、暗号利用モード・MAC、疑似乱数検定法の仕様に関する調査報告付き

勉強になるわー

0521１３２人目の素数さん

2006/05/07(日) 01:16:30

●素数判別法発見●核攻撃システムから個人の銀行預金まで全ての暗証番号が無効、世界パニック●

現代の暗号の基礎となっている、ハッシュ関数の逆関数を
現実時間で解を求める方法を、アメリカのＤ．Ｒ．シース博士が
発見。これにより、現在ほとんどすべての暗号が数ヶ月以内に
解読可能になる恐れが出てきた。
この発見をしたＤ．Ｒシース博士は、アメリカのＣＩＡによって
既に超法規的に拘束（一説には既に殺害されている）が、
一部の解法を記したメモが既にイスラエルに流出しているという。

現在米軍は不測の事態にそなえ、準戦争体制をとり、
既に偶発核戦争防止のための協議に入っているという。
博士の殺害について各国から非難の声が上がっているが、
政府は、「世界平和上、真にやむをえない、極めて特殊な超法規的措置である」
という声明を出している。
流出したメモは解法の一部だけしかなかったが、これを
スタンフォード大学の数理学者が米軍の厳重な監視下で分析作業
をしたところ、現時点では学者としての直感的ではあるが、
博士は真に解法を発見しただろうと予想しているという。
博士は既に殺害されているが、周辺メモなどから、実際に
逆関数が導出可能であることが示されれば、世界中の数理学者の
補足研究により、数ヶ月以内に世界中で解法が発見されるだろうと
いうことです。

0522１３２人目の素数さん

2006/05/07(日) 02:29:57

>>13
醤油、じゃなくてソースは？

0523１３２人目の素数さん

2006/05/07(日) 02:32:50

まちがえた
>>521
ソースは？

0524１３２人目の素数さん

2006/05/07(日) 03:40:00

オリジナルには日付けが入ってたと思うけどネタの鮮度が低くなるから削ったのか？

0525１３２人目の素数さん

2006/05/07(日) 08:08:09

暗号理論、整数論などが社会の中でどれだけ重要な役割を果たしているかを
一般人に効率的効果的に理解させるために作られた【教材】の一種かしらん？

0526１３２人目の素数さん

2006/05/11(木) 01:13:34

>>516

暗号も20～30年くらいでない？
1976年(1974だっけ?)には考案されいたRSAが今ごろやっと普及した事を考えれば。

0527１３２人目の素数さん

2006/05/11(木) 21:22:04

素因数分解問題とか離散対数問題って、本当にスーパーコンピューター使っても多項式時間では解けないの？

0528１３２人目の素数さん

2006/05/11(木) 21:25:24

スーパーコンピュータを使うことと多項式時間で解けることの間には
何も関連もないだろｗ
多項式時間ってどういう意味か分かってんのかな

0529１３２人目の素数さん

2006/05/13(土) 10:40:13

●素数判別法発見●暗号無効、世界パニック●
現代の暗号の基礎となっている、ハッシュ関数の逆関数を
現実時間で解を求める方法を、アメリカのＤ．Ｒ．シース博士が
発見。これにより、現在ほとんどすべての暗号が数ヶ月以内に
解読可能になる恐れが出てきた。
この発見をしたＤ．Ｒシース博士は、アメリカのＣＩＡによって
既に超法規的に拘束（一説には既に殺害されている）が、
一部の解法を記したメモが既にイスラエルに流出しているという。

現在米軍は不測の事態にそなえ、準戦争体制をとり、
既に偶発核戦争防止のための協議に入っているという。
博士の殺害について各国から非難の声が上がっているが、
政府は、「世界平和上、真にやむをえない、極めて特殊な超法規的措置である」
という声明を出している。
流出したメモは解法の一部だけしかなかったが、これを
スタンフォード大学の数理学者が米軍の厳重な監視下で分析作業
をしたところ、現時点では学者としての直感的ではあるが、
博士は真に解法を発見しただろうと予想しているという。
博士は既に殺害されているが、周辺メモなどから、実際に
逆関数が導出可能であることが示されれば、世界中の数理学者の
補足研究により、数ヶ月以内に世界中で解法が発見されるだろうと
いうことです。

0530１３２人目の素数さん

2006/05/13(土) 12:47:20

しつこい

0531１３２人目の素数さん

2006/05/14(日) 02:33:50

>>527
多項式時間で解けない、っていう数学的証明はできていない。
もしかしたら解けるかもしれない可能性は残ってる。

0532１３２人目の素数さん

2006/05/14(日) 11:15:12

暗号化および複合に関する数学的説明をしてくださいな。

0533１３２人目の素数さん

2006/05/14(日) 13:50:24

・鍵
たぬきの絵を文章の最後に入れる。

・暗号化
文章のところどころに"た"を入れる。

・復号化
暗号文から"た"を外す。

0534１３２人目の素数さん

2006/05/14(日) 14:13:10

素因数分解の研究が卒論のテーマになったんだけど
なんていう本読めばいいか教えてほしい。
自分は数学的知識を持ち合わせてなくて一般数体篩法がわからないんだorz
基礎から勉強しなきゃならん

0535１３２人目の素数さん

2006/05/14(日) 22:23:03

>>533
で、平文に含まれていた“た”はどうなるんだ？

0536１３２人目の素数さん

2006/05/14(日) 22:44:04

>>535
「た」の無い文章を書く。

0537１３２人目の素数さん

2006/05/15(月) 03:37:43

・鍵
たぬきの絵を文章の最後に入れる。

・暗号化
文章の"た"を"にょ"に変える。
文章のところどころに"た"を入れる。

・復号化
暗号文から"た"を外し、我慢して読む。

0538１３２人目の素数さん

2006/05/15(月) 06:21:34

・鍵
たぬきの絵を文章の最後に入れる。

・暗号化
AESで暗号化する。ただし鍵はたぬき。

・複合化
AESで復号する。

0539１３２人目の素数さん

2006/05/15(月) 09:03:19

>>538
日本人ならCamelliaだろ

0540１３２人目の素数さん

2006/05/16(火) 00:49:56

現代の暗号って高度なんですね

0541１３２人目の素数さん

2006/05/17(水) 09:50:38

>>534
CRYPTREC | 技術報告書
ttp://www.cryptrec.jp/estimation.html
立教大学　木田先生のサイトのページ
ttp://www.rkmath.rikkyo.ac.jp/~kida/bunkai.htm

0542１３２人目の素数さん

2006/05/17(水) 13:53:20

>>541
木田先生というとBASICのかたですね。懐かしい。

0543１３２人目の素数さん

2006/05/18(木) 15:41:18

>>541
せっかく教えてもらったのに悪いんだけどその木田先生のページ見て
分からないからここに書き込んだんです。ごめん。
才能ないから諦めるべきなのかな・・・

0544１３２人目の素数さん

2006/05/21(日) 15:44:26

ESIGN署名について、以下の検証方法が正しい証明を知りたいのですが
どなたか証明手順や参考文献などを教えてください。

http://www.math.s.chiba-u.ac.jp/~matsu/gpg/gpg-a1.html#esign

0545１３２人目の素数さん

2006/05/22(月) 09:22:22

>544
署名生成アルゴリズムで, x, w, yは計算してるが, sを作ってない.
分かりづらいので, 仕様書を読んだ方が良いと思う.
http://info.isl.ntt.co.jp/crypt/archive/index.html#esign

0546１３２人目の素数さん

2006/05/23(火) 00:16:36

>>545
助かりました。ありがとうございます！

0547１３２人目の素数さん

2006/05/26(金) 04:09:00

みかかの関連企業などが優秀な人材を集めて作った暗号システムが
中国人の暗号解読屋によって解読されて困ったという話をよく聞くのですね.
たしかパチンコのカードだったかハイウェイカードだったか，そのあたりですが
これはどうなんでしょう．

だれかご存知のひといますか．

それと自分暗号解読がちょっと必要になりまして，以前ちょっと勉強したり
解読ソフト使ったりしたのですが，うまくいかなかったので，一般的な解法を
研究しようとおもうのです．
数学で言えばどのへんでいくのがうまくいくでしょうか．

0548１３２人目の素数さん

2006/05/26(金) 19:18:12

暗号解読といったって、対称鍵暗号のブロック暗号・ストリーム暗号
公開鍵暗号、プロトコルに対する攻撃・・・
などなど幅広いので質問者がある程度範囲を狭めてくれると答えやすいね。

0549１３２人目の素数さん

2006/05/27(土) 02:58:01

>>５４８
どうも
RC４はweakIVを攻めるというのはわかっているのですが，それでは４０bit
まででもなかなかなんです．

辞書式は，辞書の整備がたいへんでとてもとても．
考えられるかぎりのパスワード生成規則をいれればつかえるのでしょうけど．

その延長上です．数学はフーリエ変換のプランシュレルの定理くらいなら
わかります．

0550にゃああ

2006/05/27(土) 09:13:09

どうも～～すいません
誰かわかる人教えてほしいんですけど、、、平文の集合M＝｛ｍ１、ｍ２・・・ｍｎ｝
暗文のしゅう集合C＝｛ｃ１、ｃ２・・・ｃｎ｝で鍵K＝｛K１、ｋ２・・・ｋｔ｝
をCからMへの全単射の集合でｔ＜ｎであるならば　K（C）not= M　
となることを証明せよ。をわかりやすく教えてほしいのですが～・・・

0551１３２人目の素数さん

2006/05/27(土) 13:53:57

＞K（C）not= M

って何？

0552549

2006/05/27(土) 20:04:28

れすつかん．Wikipediaでべんきょうしよう．Wikiなかなかいいですよ．

ところで，ｄｖｄの話は有名ですが，日本のデジタル放送のシステムも破られた
とのことです．
職人さんには，敬意を表しますね.

暗号解読こそ，まさにキング　オブ　ホビーですな．

0553１３２人目の素数さん

2006/05/27(土) 21:05:24

551の内容がわからんから、説明してくれれば

0554１３２人目の素数さん

2006/05/27(土) 21:06:18

550の内容がわからんので説明・・・

0555１３２人目の素数さん

2006/05/27(土) 22:53:36

RC4ってソースコード自体はOpenSSLとかから手に入るけど
ドキュメントはどっかに公開されているんだっけ。

0556１３２人目の素数さん

2006/05/27(土) 23:03:38

>>555
CRYPTREC報告書とか推奨暗号リストを見たら？

0557１３２人目の素数さん

2006/05/27(土) 23:12:00

説明不足ですまん。
アルゴリズム仕様の書かれたドキュメントのこと

0558１３２人目の素数さん

2006/05/27(土) 23:56:25

K（C）=/= M

のＫ（Ｃ）は何？

0559１３２人目の素数さん

2006/05/27(土) 23:58:25

ああなるほど、Ｋ（Ｃ）＝｛Ｋｉ（ｃｊ）｝という意味か

0560１３２人目の素数さん

2006/05/28(日) 00:01:17

Ｋ（Ｃ）＝｛ｋｉ（ｃｊ）：i,j=1・・・ｎ｝ならK（C）= M　になるんじゃないか？

0561１３２人目の素数さん

2006/05/28(日) 01:01:14

>>555
元々はアルゴリズム秘密の暗号だったから、
公式のドキュメントっていうのはなかったはず。
ただ後付でどこかで、仕様書っぽいものを
公開している可能性はある。

0562１３２人目の素数さん

2006/05/28(日) 01:57:04

Arcfour

0563k,fh

2006/05/31(水) 00:39:22

現在旧帝Ｍ2暗号設計。就職先無いから、外部発表の時、
はっぴょうが終わってから「私に就職先をください！」
と企業関係者に絶叫する予定。。。。。。。。。。。。。。

0564１３２人目の素数さん

2006/05/31(水) 00:52:33

>>563
積極的にアピールするのはいいと思うけど、
絶叫までいっちゃうと逆効果では？
なんていうか企業では、
そういう空回り系の人は敬遠されると思う。

0565１３２人目の素数さん

2006/05/31(水) 03:24:00

>563
暗号専門にやってても就職先無いわけ？
俺も暗号関係の仕事に就きたいのに・・・

0566k,fh

2006/05/31(水) 17:36:58

はい、現在無い内定のうんこです。

0567１３２人目の素数さん

2006/05/31(水) 17:45:28

暗号系の専門家が絶叫してはまずいわなww

0568１３２人目の素数さん

2006/05/31(水) 17:46:52

暗号で絶叫するべし！

0569k,fh

2006/05/31(水) 17:49:28

「ｖｖっヴぁ」→（復号）「セックスしたい！」

0570１３２人目の素数さん

2006/05/31(水) 17:57:31

「0110011110100111010111001100011100001！」→（復号）「就職したい！」

0571ゆんゆん ◆1yfw4V3LX.

2006/05/31(水) 18:06:52

>>569
32442512！

0572１３２人目の素数さん

2006/05/31(水) 18:17:53

してこい

0573ゆんゆん ◆1yfw4V3LX.

2006/05/31(水) 18:41:03

せめて15分は気付かないで欲しかったな…(;σ_σ)

0574１３２人目の素数さん

2006/05/31(水) 19:00:27

ってか、みんな一瞬で気づいたけど
あえて書き込まなかっただけかも

0575ゆんゆん ◆1yfw4V3LX.

2006/05/31(水) 19:05:20

もはや暗号ではないということで(σ_σ)ﾉ

0576１３２人目の素数さん

2006/05/31(水) 22:30:42

小学生だったあの頃を思い出す暗号だな＞あかさたな

0577１３２人目の素数さん

2006/06/01(木) 12:39:46

>>550
問題の意味も分からんけど、答えを書いてくれたらわかると思うので、答えを書いてほしいのだが

0578文kei ◆ToNjjhaRSA

2006/06/01(木) 21:27:44

>>563，565
泥棒がいるからこそ，警察官の求職もある

暗号を解読するひとがどんどんでてくれば，就職先はみつかる
まず自分からいろいろ解読してみたら
法に触れないように注意して

0579１３２人目の素数さん

2006/06/01(木) 21:42:08

↑の”求職”は”採用”のあやまり

0580１３２人目の素数さん

2006/06/02(金) 00:40:58

あ！ASIACRYPT投稿〆切が1週間伸びましたよ。奥さん。
IACR主催なのに珍しいですね。

0581１３２人目の素数さん

2006/06/05(月) 21:21:07

>>520のCRYPTREC Report 2005 暗号技術監視委員会報告書の改訂版が出てますね．
最後のページに４項目の変更点が載ってました．
ttp://www.cryptrec.jp/topics/cryptrec_20060525_c05report.html

0582１３２人目の素数さん

2006/06/06(火) 04:27:20

age

0583１３２人目の素数さん

2006/06/16(金) 01:49:45

359

0584１３２人目の素数さん

2006/06/29(木) 00:25:32

あげ

0585１３２人目の素数さん

2006/07/01(土) 00:34:07

暗号ってここ数年、停滞してない？

0586１３２人目の素数さん

2006/07/01(土) 17:36:38

>>75
> 個人的な感想だが，Goldreichのテキストは相当計算量理論に
> 重点を置いているので，暗号理論一般を勉強したい人向けではないな．
>
> 本当にコアな計算論的暗号理論やる人は一度通読すれば相当な力が
> つくのは間違いない．

もろに遅レスなんだけど、計算論的暗号理論　ではない　暗号の研究分野
って具体的にどういう分野なのか、だれか偉い人教えてください。
揚げ足取りとかじゃなくて、素人なので、本当に気になるので・・

0587１３２人目の素数さん

2006/07/01(土) 19:19:30

計算量的な安全性の世界で議論している人が
みんな計算複雑さの理論の深いところまで理解しているかというと、そういうわけでもない
確率的検査証明だの、P≠NP証明に関する各種数理的アプローチだの
たくさんの計算複雑さのクラスの特徴付けとその階層関係だのはよくわからん・・・
もちろんわかってる人もたくさんいる・・・

0588１３２人目の素数さん

2006/07/01(土) 19:25:00

情報量ベースの暗号は解けないことがほぼ証明されてる

0589１３２人目の素数さん

2006/07/01(土) 22:11:33

>>586
詳しくはないけど、Maurerとかがやってる内容がそれではないかと。
あと、Wegman-Carterの認証方式とか。

量子暗号との関係が強いよね。

0590１３２人目の素数さん

2006/07/01(土) 22:25:10

>>587
> 計算量的な安全性の世界で議論している人
っていうのは、暗号の世界の中で大多数を占めてるのでしょうか？
それとも、暗号の世界の中でもごく一部で、理論寄りってな感じの人たち？

0591１３２人目の素数さん

2006/07/01(土) 22:45:09

>>589
レスサンクス
Wegman-Carterでググッたらがホワイトペーパーが出てきたけど、
たしかに計算量理論ていうよりは確率に近いような感じですね。なんとなく

0592１３２人目の素数さん

2006/07/02(日) 12:05:51

bk3yb@4tes@hdw

0593１３２人目の素数さん

2006/07/02(日) 14:00:45

>>590
安全性を素因数分解や離散対数問題の難しさに帰着させるのが計算量的な安全性
攻撃者はセキュリティパラメータの多項式時間で動作するチューリングマシンとして定式化される

0594１３２人目の素数さん

2006/07/03(月) 21:44:19

あ、別に入力はセキュリティパラメータじゃないのか

0595１３２人目の素数さん

NGNG

どなたか、以下のＰＤＦドキュメントの２．１章にある
θ(theta)に対応する Inverse theta を解ける方いないですか？
あるいは、参考になるサイトを教えてください
http://homes.esat.kuleuven.be/~cosicart/pdf/VR-9700.PDF

0596ひﾟょん♂

NGNG

よくよく読んでみたら、 Inverse thetaが書いてありますた。

We choose
c(x) = 2x 1x x1x x2 3x x3 :
This determines d(x) uniquely.
d(x) = Ex 9x xDx x2 Bx x3

いやぁ、ここ数日で有限体だの、GF(2^m)だの　いろいろ勉強しました。
つまり、d(x)ってのは、c(x)の乗法逆元ってやつなんですよね？　たぶん。

0597ひﾟょん♂

NGNG

とりあえず、
http://homes.esat.kuleuven.be/~rijmen/downloadable/square/byte.c
などをもとに
試行錯誤の結果　復号化できるようになったんですが、
ひとつわからないことがあります。

それは、掛算です。
x*2mod(1+X4)
の計算を以下のようにしています。
#define ROOT 0x1f5U
word16 xtime(word16 x) {
x <<= 1;
if (0 != (x&0x100)) x ^= ROOT;
return x;
}
どうしてROOT(0x1F5)をXORする必要があるのか　さっぱりわからないです。
どなたか教えてください。

0598ひﾟょん♂

NGNG

http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf
のSec4.2.1によれば、0x1F5じゃなくて0x005をXORすればいいように思うんだけど
わけわからないびょん・・・

0599ひﾟょん♂

NGNG

あっ　0x005じゃおかしいですね。　　あたま　こんがらがってきたびょんｏｒｚ

0600１３２人目の素数さん

2006/07/09(日) 03:02:45

どっか就職さき無い?（ワラ

0601１３２人目の素数さん

2006/07/09(日) 17:31:03

ちょっとお聞きしたいのですが。

暗号化の乱数生成にランダムオラクルモデルを使っている公開鍵暗号系に対する
IND-CPA攻撃を考えて、この攻撃が多項式時間で終了するアルゴリズムを仮定します。
このアルゴリズムでは、第三者に平文m0,m1を渡してそのどちらかの
暗号文cを受け取り、その暗号文がどちらの暗号文かを多項式時間で判定するすると思いますが、
このとき、第三者がどちらかの平文を暗号化をする際にランダムオラクル
にアクセスした記録は、攻撃するアルゴリズムがアクセスするランダムオラクルに
残っているんでしょうか？？つまり、第三者がアクセスするオラクルとアルゴリズムが
アクセスするオラクルは同じですか？

0602601

2006/07/09(日) 17:54:12

あ、、、ひょっとして、第三者に当たるのがchallengerというヤツで、
ランダムオラクルは全てこのchallengerが担当してくれるのでしょうか？
ということは、m0かm1を暗号化した時の記録はランダムオラクルに残っていますよね？

0603１３２人目の素数さん

2006/07/09(日) 19:39:54

>>601-602
IND-CPAのゲームでは、攻撃者もchallengerも同じオラクルにアクセスします

「オラクルへのリクエストを記録する」というのは
シミュレータがオラクルとchallengerをシミュレートする
（攻撃者にとっては通常のIND-CCAゲームの環境に見える）
ときの話ですね
シミュレータはオラクルへの入力Xをオラクルのふりをして受けとり
出力Yを自分で作成し（本物のオラクルを使ってもよい）、(X, Y)を記録し、Yを返します

このとき「challengerのオラクルへのアクセス」では
challengerをシミュレートするシミュレータ自身がオラクルへの入力Xを作り
さらにシミュレータ自身がXに対する返り値Yを用意し
(X, Y)をオラクルの入出力として記録する
という処理が行われます

0604601

2006/07/09(日) 20:18:00

>>603
大変助かりました。ありがとうございました。

0605KingOfUniverse ◆667lnVUqRY

2006/07/09(日) 21:46:26

人の能力を読む脳を悪用する奴を潰せ。

0606１３２人目の素数さん

2006/07/09(日) 21:47:12

>>605
死ね

0607１３２人目の素数さん

2006/07/09(日) 21:57:57

暗号理論やりはじめた人間ですが、現実的にはありえない仮定があんまりないような、
実用的な理論の研究って、今盛んなのは何ですか？ID-based？

0608１３２人目の素数さん

2006/07/09(日) 22:27:31

昔だったら暗号屋は完成すると消されていた・・・

0609KingOfUniverse ◆667la1PjK2

2006/07/10(月) 18:08:40

talk:>>605-606 人の脳を読む能力を悪用する奴を潰せ。

人の脳を読む能力を悪用する奴を潰せ。

0610１３２人目の素数さん

2006/07/10(月) 18:46:47

>>607
Universal Composability：UC

0611１３２人目の素数さん

2006/07/10(月) 21:52:33

>597-599
有限体だから.

0612１３２人目の素数さん

2006/07/19(水) 23:04:42

http://itpro.nikkeibp.co.jp/article/NEWS/20060718/243617/
NECは2006年7月18日，個人情報を隠したまま認証を受けられるようにする
“グループ署名”のためのアルゴリズムが実用化フェーズに入ったと発表した。
公開鍵暗号方式の一種である楕円曲線暗号方式で用いる適切な曲線を発見したことにより，
「世界最小のデータ長（1700ビット強）と計算量」（NEC）になったとしている。
同社では，今後2年以内に製品やサービスに実装する。

0613１３２人目の素数さん

2006/07/19(水) 23:29:47

>612
Furukawa-Imai方式かなあ

0614１３２人目の素数さん

2006/07/20(木) 13:52:31

の改良じゃねーの

0615１３２人目の素数さん

2006/07/21(金) 09:04:11

>612-614
そんな条件を満たす曲線ってあるの？構成できるの？
っていう声に応えて
曲線を実際に構成できました
っていう話に聞こえました。あってる？

0616１３２人目の素数さん

2006/07/21(金) 11:19:58

もともとグループ署名ってのは効率が悪い。
そこで Boneh-Boyen-ShachamがCRYPTO'04で
Short Group Signature を提案した。（ただしJoinの効率は悪い）
この方式よりさらに署名長が短くて高速なのが
Furukawa-Imai方式。

研究会のプレゼンは聴いてないので憶測で書くけど
（この発表がFurukawa-Imaiの改良だと仮定して）
Furukawa-Imai方式は、前提としている楕円曲線が
本当に存在するどうか不明だった。
そこで実際に曲線を構成して、実現可能であることを示した。
という話だったのでしょう。

だから615の理解でいいと思う。

でもBoyen-Watersが今年のEuroで
Compact Group Signatures Without Random Oracles
を提案しているんだよなあ。
この方式とFrukawa-Imai方式の比較はどうなってんだろ?

0617１３２人目の素数さん

2006/07/21(金) 12:01:34

打倒スタンフォード大学！！！！

0618１３２人目の素数さん

2006/07/21(金) 17:17:08

突然、すみませんが、
暗号を学ぶにはどこの大学がいいですか？
5、6校教えて下さい。
一応、情報系の学科がいいです。
お願いします。

0619１３２人目の素数さん

2006/07/21(金) 18:55:22

横国、東大、中央、酒田短期

0620１３２人目の素数さん

2006/07/21(金) 22:19:01

>618
東大、京大、東工大、電通大、横国
横国だけはやってることの毛色が少し違う気がするが。
九州と茨城は弟子を育てる気が感じられない。
（個人的な意見なので真偽は自分で確かめてください）
新しいところでは埼玉とか首都大。
首都大は数学よりな気もするけど

0621１３２人目の素数さん

2006/07/21(金) 23:12:16

>>619-620
ありがとうございます。

0622１３２人目の素数さん

2006/07/22(土) 00:29:00

グループ署名について質問があります。
ペアリングを使った方式だとメンバーの結託攻撃は
ないのですか。
つまり結託してグループマネージャーの秘密情報が
分かったりしないのですか。
グループ署名の一般的な制限と仕様を教えてほしいのですが。

0623１３２人目の素数さん

2006/07/23(日) 21:38:30

茨城の暗号の先生て放置プレイ系なの？確か有名な人だよね。

0624１３２人目の素数さん

2006/07/28(金) 17:54:17

573

0625１３２人目の素数さん

2006/07/31(月) 00:02:58

いきなりですが・・・問題がわかりません。

ネットワーク上でアリスとボブが二人で協力してランダムビットを生成したい。
以下のようにすることにした。
１．アリスとボブはそれぞれランダムビットa,bを選ぶ
２．それぞれa,bを相手に贈る
３．a EXOR bを生成したランダムビットとする

この方法でランダムビットを生成することができるか？できなければ問題点を
指摘し、修正方法を示せ。

元ネタ、もしくは一瞬でわかる人がいたらお願いします。。。

0626中川泰秀 ◆VpKHzOu04Y

2006/07/31(月) 09:57:50

>>1
この分野を知っていれば、公務員試験に有利だ。

0627１３２人目の素数さん

2006/07/31(月) 19:22:51

>>625
問題の意図がわからん。
Diffie-Hellman鍵交換の説明に似ている気もするが。

0628１３２人目の素数さん

2006/07/31(月) 22:01:41

>>625
意図が読みづらいけど、二人で乱数を作れればいいっていうプロトコルなんだから、
相手から来た値が信用できる値であることを証明しないとだめだよね。
それを考える問題なんじゃない？

0629１３２人目の素数さん

2006/07/31(月) 22:09:24

>625
コイン投げプロトコルでぐぐる.
2でアリスとボブがa, bをそれぞれ送るんだけど, 同時に送ることは出来ない点を考えれ.
(プロトコルの都合上, アリスがボブにaを送った後, ボブがアリスにbを送ることになる)

0630１３２人目の素数さん

2006/07/31(月) 22:13:51

ますますわからん

0631１３２人目の素数さん

2006/07/31(月) 23:31:55

>>629
「アリスとボブが協力して」といってるからな．
敵対者は第３者であることを想定してるっぽいけどな．

その上で出題の意図が分からん．やっぱ鍵共有か？
ただ協力して乱数共有するだけだったらアリスがボブに
乱数送ればいいからな．

0632１３２人目の素数さん

2006/08/01(火) 03:00:18

今年も中央大学でやるのね
http://www.21coe.chuo-u.ac.jp/security/index.html

0633629

2006/08/01(火) 10:16:20

>625の2.-3.を具体的に書くと, 以下.

1. アリスがランダムに選んだ a をボブに送る
2. ボブがランダムに選んだ b をアリスに送る
3. それぞれ a EXOR b を計算する

この場合, ボブは出力の a EXOR b を偏らせることが出来る.
ボブが a を見てから b を決められる点が問題なので, コミットメントを使ってごにょごにょする..

>631
その方法はアリスが悪者だった場合にダメ

0634１３２人目の素数さん

2006/08/03(木) 00:35:01

>>632
これってどのくらい意義があります？
自分は今年から暗号始めた駆け出しのひよっこなんですが、暗号はもちろん、
セキュリティ全般にも興味があるので、こういうのは積極的に参加したいとは
思うんですが、これ結構時間喰いますよね。。

以前参加された方いらっしゃったら感想教えていただけると助かります。おながいします。

0635１３２人目の素数さん

2006/08/03(木) 07:12:27

素数判定がＰ、ＲＳＡは崩れた、無線ＬＡＮも携帯もつつぬけ。

0636１３２人目の素数さん

2006/08/04(金) 09:40:26

>>635
釣りにマジレスするのも何だが、判定と計算は違うよ。

0637１３２人目の素数さん

2006/08/04(金) 10:53:35

>>635
携帯はもともとそこそこの強度にしてあるんじゃないの？
高額の機器を使えば盗聴もできる程度の強度。
(GSMについては数年前にこの話出てた。)

無線LANはどうなんだろう。

0638１３２人目の素数さん

2006/08/06(日) 23:54:56

WEPはごみだけど、WAPなら

0639１３２人目の素数さん

2006/08/06(日) 23:55:54

WPAだったか。

0640１３２人目の素数さん

2006/08/08(火) 22:13:08

2010問題って何が問題なの？
桁数を増やせばいいだけじゃないの？

0641１３２人目の素数さん

2006/08/09(水) 02:41:20

>>640
それがSHA-1やSHA-2にも当てはまるとでも？

0642１３２人目の素数さん

2006/08/10(木) 01:48:32

>>641
SHA-10やSHA-20にすれば良い。

0643１３２人目の素数さん

2006/08/10(木) 02:08:53

そもそもMDやらSHAの基本設計に問題がある可能性があるから、そのうち
ハッシュ関数も公募するんじゃなかったっけ？

0644１３２人目の素数さん

2006/08/10(木) 14:28:54

APOPってMD5使ってるとどこかに書いてあったけど、
いまでもそうなんですか？

0645１３２人目の素数さん

2006/08/16(水) 15:46:46

秘密ｶｷﾞMcEliece暗号ってどうなのー？！

0646１３２人目の素数さん

2006/08/17(木) 23:51:12

たいした論文なくない？

0647１３２人目の素数さん

2006/08/18(金) 03:24:32

安全性証明付き秘密鍵暗号ってないの？＞McEliece

0648１３２人目の素数さん

2006/08/18(金) 03:28:19

秘密鍵McElieceなら暗号化速度もブロック暗号とストリーム暗号の中間くらいの速さなので、専用ハードを作れば毎秒1ギガビットの速さで暗号化できるという報告もある。

0649１３２人目の素数さん

2006/08/18(金) 03:33:00

特別規制がかかっているわけでもないのにこんなに素晴らしい方法を
どうしてみんな使おうとしないのかわからん。
自分で使う分には快適だが。

0650１３２人目の素数さん

2006/08/18(金) 20:56:29

>>648
もしよければ、ソースを教えていただけますか？
ＰＫＣとePrintにある論文なら読みましたが、鍵サイズが妙にでかいし、
実験データもなんか胡散臭いデータだったと記憶しているので・・・。

0651１３２人目の素数さん

2006/08/18(金) 22:43:57

あ、失礼、、、秘密鍵McElieceでしたか、、、、何か論文ありましたっけ？

0652１３２人目の素数さん

2006/08/19(土) 14:15:25

自分でやった実験結果しかないです。

0653１３２人目の素数さん

2006/08/19(土) 14:16:59

因みに家で使っているソースはブルドックの中濃です。

0654１３２人目の素数さん

2006/08/19(土) 14:25:15

秘密鍵にするというのは、もともと公開鍵が符号の生成行列だからでかい
のであって、生成多項式自体は小さいので最初から秘密鍵暗号で使うのが
よろしいかと思ったのです。この場合128ビットでも164ビットでも192ビット
でも好きな規約多項式を秘密鍵に選べるので鍵の洗濯プロセスが簡単で、
しかもこれといって弱い鍵もないので非常に鍵選択が容易です。
暗号文をシンドロームとして記録すれば、冗長性のない暗号が作れます。（符号化率1）
平分をエラーとしてランダムに埋め込むことで実現されます。
原理は簡単です。念のために置換行列で平分をランダムにスクランブル
させるのもいいかもしれません。暗号化の速さは平文のビット数の自乗に
比例します。線形時間ではないですが、デュアルコアプロセッサを使えば
並列処理が可能になるので線形時間まで落とせる可能性があります。

0655１３２人目の素数さん

2006/08/19(土) 14:32:07

考えられる攻撃法は、Sudanのリスト復号法の拡張が考えられます。
このためエラービットとして平文を選択する場合、バイト誤り訂正をする
と仮定して、最小距離付近までのバイト数（エラーの数、ベクトルの重み）
を取るのが最も難しくなると思われます。
鍵生成が容易なので複数の鍵を同時に使ってストリーム暗号のようにブロック
毎に議事乱数を使ってランダムに鍵を使い分けるという方法も考えられます。

0656１３２人目の素数さん

2006/08/19(土) 14:34:28

公開鍵を用いた実験結果はフランスの研究機関INRIA（Project Code）が
詳しく出しています。

0657１３２人目の素数さん

2006/08/19(土) 14:45:20

秘密鍵暗号として使うアイデアは、フェンラオ復号法で有名なRaoが考えました。
訂正限界以上のベクトルを混ぜ、その復号にシンドロームとエラーパターンの対応表
を作っておき復号を高速にするというものでしたが、これは多表式暗号に通じるもの
で符号が持っている計算量的困難性とは全く無関係な方式です。
この方法には実効性のない解読法が提案されています。（事実上解読困難）
この攻撃に対する改良が非線形符号を使うというものがありますが、どのような
符号を使って効率化するかは未発表のようです。
自分自身としてはアーベル群符号（代数群の群環のイデアル）なんかを考え中です。

0658１３２人目の素数さん

2006/08/19(土) 15:04:57

ここから話は非線形符号の構成という問題になるわけですが、ごく初期の段階で
構成論的問題が解決されています。（２元二次元符号の場合）
ここではいかにして暗号用の非線形符号を構成するかというオリジナル技の
研究というテーマになるわけですが、群環という代数学の専門分野での話し
になるのでちょっと説明は割愛させてもらいますが、構成には代数曲線の
（・ゞ・）ヤコビヤーン！
も使えたりして暗号数学としてはかなり面白そうです。

0659１３２人目の素数さん

2006/08/19(土) 15:40:40

もし使途の目的が暗号そのものにあるのであれば、代数群と符号を直結、
特許促進プログラムを送り込むことが出来ます、が・・・
同時に他の研究者にもネタをばらすことになります。
どちらが先に問題を解くか、勝負だな。
ハイ。
そのプロジェクト間に合うんでしょうね？カスパーまで犯られたら終わりなのよ？
・・・約束は、守るわ。

0660１３２人目の素数さん

2006/08/19(土) 22:21:31

このスレで
(･∀･)ﾔｺﾋﾞﾔｰﾝ
に遭遇するとは・・・

(D∀H)ﾃﾞｨﾌｨｰﾍﾙﾏｰﾝ

0661１３２人目の素数さん

2006/08/20(日) 02:46:27

秘密鍵McEliece暗号
G：ゴッパ符号の生成行列
H:検査行列
P：ランダムな置換行列
秘密鍵ｆは符号の生成多項式。
e：重みd以下ｄ/２以上の平文
d：符号の最小距離
c:暗号文
r:乱数
ｆからGを生成。

暗号化
g:c=(rG+eP)H
復号化
g^{-1}(c)=eP(P^{-1})=e

0662１３２人目の素数さん

2006/08/20(日) 07:27:51

キーを変えないと同じ文字列はいつも同じ暗号文になってしまう

0663１３２人目の素数さん

2006/08/20(日) 09:18:49

Pがランダムなので一応ランダムに。符号長４０９６の場合、ｄバイトの平文を
暗号化すると仮定して4096_C_d個の暗号文ができる。
rGは出力に無関係なのでいらないかも。

0664１３２人目の素数さん

2006/08/20(日) 09:20:46

置換行列Pは固定じゃなくて、ブロックごとに変わるランダム系列ということで。

0665１３２人目の素数さん

2006/08/20(日) 09:23:43

Pを取ってしまうと確かに確率的暗号ではなくなる。
しかしフリーで出回っている秘密鍵暗号で確率的暗号なんてあるの？

0666１３２人目の素数さん

2006/08/20(日) 09:25:42

(･∀･)ﾔｺﾋﾞﾔｰﾝ!
は代数曲線暗号ではすでに常識だから、一応暗号数学なのでは？

0667１３２人目の素数さん

2006/08/20(日) 09:41:24

秘密鍵McEliece暗号（修正版）
H：ゴッパ符号の検査行列
P_j：ランダム系列の置換行列
秘密鍵ｆは符号の生成多項式。
e：重みd以下ｄ/２以上の平文
d：符号の最小距離
c:暗号文

鍵生成
ｆからHを生成
暗号化
g:c=ePH
復号化
g^{-1}(c)=eP(P^{-1})=e

因みにこの方法で電子書名を作るというのがあった気が・・・

0668１３２人目の素数さん

2006/08/20(日) 23:54:52

McElieceってみんな本気で取り組んだら、一気に崩れそうだからなぁ。興味ないわ。

0669１３２人目の素数さん

2006/08/21(月) 04:52:20

1976年に登場して以来、いまだ破られていない暗号のひとつ。
カルフォルニア工科大がMITに対抗して考案した公開鍵暗号のひとつ。
安全性は証明済み。
しかしいまだかつて解読に成功したものはいない。

0670１３２人目の素数さん

2006/08/21(月) 04:53:49

どうして誰も本気で取り組まないの？

0671１３２人目の素数さん

2006/08/21(月) 05:18:38

数論系じゃないから？
日本の暗号界は数論オタばっかりでツマラン。
数学がバレエだとすれば暗号は新体操だ！
いかにして斬新なアイデアで暗号を作るかが醍醐味なのだ！

0672１３２人目の素数さん

2006/08/21(月) 05:43:39

(((･∀･)))ﾌﾟﾙﾌﾟﾙﾌﾟﾙｰﾊﾞﾌﾞﾙｾｷｭﾘﾃｨｰ

0673１３２人目の素数さん

2006/08/21(月) 09:09:48

行列ってところが信用ならないんでしょ。数論よりも、ある日突然ぽっくり、みたいな？
安全って言ったって、プリミティブにはかなりたくさんの攻撃方法が存在しているわけだしさぁ。
回避はできるとはいえ、あぶねぇっていう印象はぬぐえないんじゃないのかなぁ。

0674１３２人目の素数さん

2006/08/21(月) 13:11:40

アフィン暗号と勘違いしてない？＞行列
少なくとも数論系のほうが安全だと？

0675１３２人目の素数さん

2006/08/21(月) 13:31:06

McEliece系は一方向性置換になっているから安全！
NP完全問題を使っているから安全！

0676１３２人目の素数さん

2006/08/21(月) 14:47:57

(▼д▼)ｸﾞﾚﾙﾅｰｷﾃｲ

0677１３２人目の素数さん

2006/08/21(月) 20:43:18

暗号スレなのに暗号ネタが何もないなんて・・・

0678１３２人目の素数さん

2006/08/21(月) 20:46:05

いろんな攻撃法が発案されているにもかかわらずことごとく回避できるというのは暗号設計が如何に柔軟性にとんでいるかという証拠だ。

0679１３２人目の素数さん

2006/08/21(月) 20:50:36

改良型McElieceはOAEPだしインドCCA2だよ。

0680１３２人目の素数さん

2006/08/21(月) 21:42:43

PKCのあの改良は、他の改良と比べてどういう風に意義があるのかよくわからない。。
もちろん俺がバカだからだが・・・やれやれ。

0681１３２人目の素数さん

2006/08/21(月) 21:50:23

最初は適応的選択平文攻撃を最強の攻撃とみなして５種類の攻撃に
耐えられれば安全とみなされていたけど、最近になって暗号強度の定義
が厳密化されるに従っていろんな脆弱性がこれまで安全とみなされて
いたRSAとかも含む暗号にも弱点があるとわかった。それで安全性の定義
の研究を進めていって新たな攻撃にも対応できるように修正していった
経緯はRSAもMcElieceも同じという感じで。詳しくは教科書論文嫁。
日本語にはいいのが余りないけど、GoldreihのFoundation of Cryptography
は結構いいかも。英語版で上下分冊。

0682１３２人目の素数さん

2006/08/21(月) 22:08:29

時間はただ流れているわけじゃないわ。
安全性の定義も常に進歩しているのよ。

0683１３２人目の素数さん

2006/08/21(月) 22:23:53

いや、もちろんそれは知ってますが、IND-CCAの改良型McElieceの意義がわからないという
疑問です。

0684１３２人目の素数さん

2006/08/21(月) 22:29:17

再送攻撃や改ざん攻撃に強くなったとかSemantically　Secureであるだったと思うが。

0685１３２人目の素数さん

2006/08/21(月) 22:31:34

認証方式に使うのに１ビットも情報を漏らさないとか。

0686１３２人目の素数さん

2006/08/21(月) 22:33:40

インドの山奥で修行して～

0687１３２人目の素数さん

2006/08/22(火) 06:05:00

ｲﾝﾄﾞ…(･д･)ﾇﾑ…

0688１３２人目の素数さん

2006/08/22(火) 17:55:25

K高専の者です。卒研で楕円曲線暗号やっていて院はどこに行こうか迷って
いるのですが、楕円曲線暗号が盛んな国立大学はどこですか？

0689１３２人目の素数さん

2006/08/22(火) 18:14:01

どこでも変わらないから、さっさと修了してNTT行けｗ

>>620

0690１３２人目の素数さん

2006/08/23(水) 19:57:29

論文を読むって言う考えが少しでもあるなら、日本人の実績くらいわかると思うんだが。

0691１３２人目の素数さん

2006/08/23(水) 20:04:04

数えるくらいしかないね。

0692１３２人目の素数さん

2006/08/23(水) 21:18:26

むしろ数学専攻に行けばいいんじゃないか？

0693１３２人目の素数さん

2006/08/25(金) 19:46:46

3.3.1.2 Niederreiter 公開鍵暗号
鍵生成: 以下の三つの行列H、S、P を生成する。
H: 2 元(n, k) 線形符号のn × (n − k) パリティ検査行列
S: (n − k) × (n − k) のランダムな正則行列
P: n × n のランダムな置換行列
H、S、P を掛け合わせてH 生成する。
H = PHS (3.7)
そして、H で訂正できる誤りのシンボル数をt とする。
秘密鍵: (S,H, P)
公開鍵: (H, t)
暗号化: 平文mを重みt のn 次元ベクトルとする。暗号文c は以下により計算される。
c = mH (3.8)
復号: 平文m は以下により求まる。まず、S の逆行列S−1 を暗号文に掛ける。
cS−1 = (mP)H (3.9)
この値cS−1 はH を用いて得られるシンドロームと等しいため、H に対応する誤り
訂正アルゴリズムEC をcS−1 に適用することでmP が得られる。
mP = EC(cS−1) (3.10)
このmP に対してP の逆行列P−1 を掛けることで平文mは求まる。
m = (mP)P−1 (3.11)

0694１３２人目の素数さん

2006/08/25(金) 19:48:37

ということは厳密には秘密鍵Niederreiter暗号になるのか・・・

0695１３２人目の素数さん

2006/08/25(金) 19:52:56

ｲﾏｲﾀﾝがパクってくれたようです。
ttp://imailab-www.iis.u-tokyo.ac.jp/MegroCrypt06/05privac.pdf

0696１３２人目の素数さん

2006/08/26(土) 01:53:27

あのー、どなたかWEB上で輪講を一緒にしてくれる方いらっしゃいませんか？
どういう形かはまだ未定ですが、面白そうだと思う方がもしいらっしゃれば是非。

0697１３２人目の素数さん

2006/08/26(土) 03:43:02

具体的に読みたいテキストは決まっているのですか？

0698１３２人目の素数さん

2006/08/26(土) 20:15:26

数理科学
2006年9月号　No.519

特集 : ランダムネス― その美しさ，おもしろさ，不思議さ ―
特集ランダムネスのおもしろさ渡辺　治
ランダムネスを定義する渡辺　治
乱数発生　ランダムネスを作る可能性，不可能性，妥協松本　眞
暗号論的擬似乱数小柴　健史
ランダムネスを計算へ岩間　一雄
エクスパンダーとランダムネスの節約・除去垂井　淳
ランダムネスと芸術林　正樹
ファイナンス現象におけるランダムネス新井　拓児
自然界に現れるランダムネス田口　善弘
圧縮度に基づいた汎用な類似度測定法 P.Vitanyi　渡辺　治

名著に親しむ特集から広がる読書案内
　　　ランダムネスって素晴らしい伊東　利哉

http://www.saiensu.co.jp/sk.htm

0699１３２人目の素数さん

2006/08/27(日) 15:43:58

これってただの読み物でしょ？＞数理科学

0700１３２人目の素数さん

2006/08/27(日) 16:26:48

>>698
面白そうな特集。情報感謝。松本ってMTの松本先生だよね。

>>699
そうとも限らない。上の記事のタイトル見ても分かるが専門的なところまで
書いてる記事もかなりある。

0701１３２人目の素数さん

2006/08/28(月) 23:46:31

>>700
はいそうです。MTって書いてもわかんない香具師覆い鴨。

小柴先生以外おでわかんないや。暗号屋じゃないならどこに
居る人たちでつか？

0702京大工学部OB

2006/08/29(火) 00:08:47

>>701

このスレはアホが多すぎるようやな。
もう一回頭冷やして出直してこいや。
渡辺治先生は東工大屈指の計算機科学者。
計算量理論の構造的研究における第一人者。
岩間先生は京大電子工学教授で論理回路の第一人者。

0703１３２人目の素数さん

2006/08/29(火) 00:12:24

そうカリカリしなさんな
頭冷やして冷やして

0704１３２人目の素数さん

2006/08/29(火) 00:22:32

工学部って馬鹿が多いよな。
時々凄く優秀なのも居るが。

0705京大工学部OB

2006/08/29(火) 00:25:44

>>704

理学部に崩れが多いことは巷であまりにも有名や。

0706１３２人目の素数さん

2006/08/29(火) 02:55:37

>>702
で？
ランダムネスに長けた人なの？

0707１３２人目の素数さん

2006/08/29(火) 03:54:19

ランダム性と計算複雑性にはどんな関係があるの？

0708１３２人目の素数さん

2006/08/29(火) 03:59:37

ランダム性＝不規則
複雑性＝規則がある
もし複雑すぎて乱数と計算量的に識別困難であれば計算量的ランダム性がある、でいいの？

0709１３２人目の素数さん

2006/08/29(火) 04:06:40

情報理論的乱数にはどこまで近づけるの？

0710１３２人目の素数さん

2006/08/29(火) 04:08:28

チャイティンの定義で言えばパソコンで実現できる程度の乱数は、そのプログラムの長さに比例した複雑性しかもちえないことになるけど。

0711１３２人目の素数さん

2006/08/29(火) 04:11:07

だから本質的に情報理論的乱数と計算理論的乱数は違うということに。

0712１３２人目の素数さん

2006/08/29(火) 04:19:16

cf.
ゴールドライヒ: 現代暗号・擬似乱数
Complexity of Infomation Theory: MIT Press

0713１３２人目の素数さん

2006/08/29(火) 04:20:49

Complexity of Infomation theory :Caltech Press
Hardness and Randomness :MIT

0714１３２人目の素数さん

2006/08/29(火) 04:22:49

of -> in
and -> vs

0715１３２人目の素数さん

2006/08/29(火) 09:43:04

>>701
伊東先生も元々暗号系の人だよ。
最近は計算量理論よりになって暗号やってないみたいだけど。

0716１３２人目の素数さん

2006/08/29(火) 10:05:45

伊藤センセって暗号やってたのか、、、、、知らなかった

0717１３２人目の素数さん

2006/08/29(火) 10:11:38

居途鵜？

0718１３２人目の素数さん

2006/08/29(火) 13:30:44

チャイティンかあ。大昔あの人の本勉強してLispのインタープリターまで作ったけど、
結局、挫折した。algorithmic randomnessは具体的な計算が本質的に不可能
というのが痛くて、自分の仕事として応用するネタが見つからなかった。

あの本では確か本質的に解がランダムになるdiophantine方程式を具体的に
構成するってのがある意味応用だったっけ。その後これはすごいって応用例は
でたのかな。

0719１３２人目の素数さん

2006/08/29(火) 19:36:27

レベルの低い板！

0720１３２人目の素数さん

2006/08/29(火) 19:38:51

応用かあ・・・
ラン趨勢の本質の側面に関する議論なのかと。
応用したいなら有限群の方が沢山あると思うけど。

0721１３２人目の素数さん

2006/08/29(火) 20:21:00

>>719
レベルの高い書き込みキボン

0722１３２人目の素数さん

2006/08/30(水) 01:38:58

暗号初めて半年のガキなんですが、UCって今から一ヶ月で理解できますか？
どんな予備知識が必要なのか、よければご教授ください。
里帰り中のため質問できる人がいなくてどうしたものかと・・・。

0723１３２人目の素数さん

2006/08/30(水) 02:32:26

レベルの高い書き込み
暗号文が公開されているとする。
匿名の通信者2名PとVがいるものとする。
秘密鍵McEliece暗号を使った場合、暗号文と2者間の間でゼロ知識証明プロトコル
を構成できるか。出来ない場合は理由も示せ。
同一条件でゼロ知識アーギュメントは可能か不可能なら理由も示せ。

0724１３２人目の素数さん

2006/08/30(水) 02:33:31

暗号文と→暗号文を用いて

0725１３２人目の素数さん

2006/08/30(水) 02:34:26

UCってユニバーサル何たらの略でいいの？

0726１３２人目の素数さん

2006/08/30(水) 02:37:47

チャイティンの定義が理論的なものなので、実用的に使いやすくしたのが
ゴールドライヒの計算量的乱数性でしょ？今のところ最新のもの。
しかし計算量的安全性にはNTTなど日本から疑問の声が上がっている。（らしい）

0727１３２人目の素数さん

2006/08/30(水) 02:42:09

ヒント；鍵が共有されている場合、お互いに誰かわからないまま通信相手が暗号文の作者であることを確信することが出来るような方法。
またはその暗号文が自分宛であるかどうかを確かめる方法。

0728１３２人目の素数さん

2006/08/30(水) 02:44:05

追加：対話に参加しているものだけが
鍵を持たない第三者には識別不可能になるように。

0729１３２人目の素数さん

2006/08/30(水) 03:10:56

日本は暗号研究のレベルが低いからちょっとがんばればすぐに新記録が出せる。
世界のレベルは新体操と同じくらい開きがあるので。
海外では一流の数学者や物理学者が暗号を研究しているが、日本は崩れが研究しているので
そんなに強敵がいない。
カバエバと村田由加里くらいの差がある。

0730１３２人目の素数さん

2006/08/30(水) 03:15:14

計算量には変動がありすぎてバブリーなので、電子遺言とかには使えない。
100年たっても暗号強度が保障できないとだめ！って言ってるんだよね。＞NTT

0731１３２人目の素数さん

2006/08/30(水) 05:07:35

>あの本では確か本質的に解がランダムになるdiophantine方程式を具体的に
構成するってのがある意味応用だったっけ。その後これはすごいって応用例は
でたのかな。
ランダムな楕円曲線の構成に使えるんじゃないですか？

0732１３２人目の素数さん

2006/08/30(水) 14:28:52

>>729

暗号の数学理論に興味があったので、
「暗号の代数理論」（N.コブリッツ著）
を買ったのですが、
この著者は世界レベルの研究者と言えるんですか？

0733１３２人目の素数さん

2006/08/30(水) 17:48:37

>732
N. Koblitzは楕円曲線暗号の創始者 (Millerも同時期)
http://www.math.washington.edu/~koblitz/

0734１３２人目の素数さん

2006/08/30(水) 20:11:42

そーそー海外の研究者は日本人見たく視野が狭くない。
幅広くいろんな暗号を紹介している。
ﾔｺﾋﾞﾔｰﾝの計算方法を最初に初等的に紹介したのもこの本が最初だし。

0735１３２人目の素数さん

2006/08/30(水) 20:27:03

し，紹介？
研究じゃなくて紹介なのか・・・それが視野の広さなのか・・・

0736１３２人目の素数さん

2006/08/30(水) 20:31:20

>>723
すんません自分のレベルの低さが分かりました。
とりあえずコピーしといて現代暗号読み終わったら参考文献読んで
挑戦しまっす。

0737732

2006/08/30(水) 20:46:45

>>732

回答いただきまして有難うございます。

第４章の最初で今井ー松本暗号系（隠れ単項式暗号）が取り上げられていますが、
現在、この暗号の評価はどうなっているのでしょうか？

0738１３２人目の素数さん

2006/08/30(水) 20:46:50

公開鍵暗号を構成する手法を幅広く検証しているといえる。

0739733

2006/08/30(水) 21:26:51

>737
4章の続きに元々の今井・松本暗号への攻撃が載っていた筈です.
改良方式もポツポツ出たけど, それも今一だったかと.

0740１３２人目の素数さん

2006/08/31(木) 10:51:48

暗号強度評価の仕方について詳しく載っているホームページを
教えてください。お願いします

0741１３２人目の素数さん

2006/08/31(木) 19:49:42

安全な暗号を設計する～強度評価の問題～はエネルギー問題と同じくらい
人類永遠のテーマになりそうな悪寒。
まだ真性乱数は存在するかという問いのほうが想像しやすい。

0742１３２人目の素数さん

2006/09/01(金) 10:11:13

今日９月１日の日経朝刊に
不治痛の素因数分解の記事が載ってましたね

ソースはどこだろう？

0743１３２人目の素数さん

2006/09/01(金) 19:37:24

>742
富士通のサイトにある.
http://pr.fujitsu.com/jp/news/2006/09/1-3.html

0744１３２人目の素数さん

2006/09/02(土) 07:29:45

サンクス！423ビットをひと月かあ。

0745１３２人目の素数さん

2006/09/05(火) 16:16:15

【科学】暗号解読マシンが可能に？　１２８けたの素因数分解が可能なコンピューターを開発
http://news19.2ch.net/test/read.cgi/newsplus/1157107175/

富士通、専用ハードによる素因数分解に世界で初成功
http://slashdot.jp/science/06/09/01/1640213.shtml

感想：よくわかってないのに，とりあえず「こんなのたいしたことない」と
切って捨てたがる人が多すぎ

0746１３２人目の素数さん

2006/09/06(水) 00:10:53

そら、暗号知らなければ因数分解できるのがすごいとは微塵も思わないでしょｗ
まぁ、少しはそのすごさを知ろうとしろ、って思うけどさ。

0747１３２人目の素数さん

2006/09/08(金) 23:17:21

秘密鍵McElieceがすごいとは微塵も思わないでしょｗ
少しはすごさを素人しろって思うけどさ。

0748１３２人目の素数さん

2006/09/08(金) 23:19:40

AESの代わり暗いには使えて欲しいもんだが。

0749１３２人目の素数さん

2006/09/11(月) 19:37:18

ところで、秘密鍵暗号に対する攻撃の計算量的評価はされているのでしょうか。
具体的に56ビットのDESを線形解読法にかけた場合の計算量とか、消費するメモリ
の量で攻撃の強度という新たな指標ができると思うのですが。

0750１３２人目の素数さん

2006/09/11(月) 22:29:20

>>749

君の着想は独創的だ。
うまくいけば○○指標の名が世界中に広がるであろう。

0751１３２人目の素数さん

2006/09/12(火) 01:20:17

こらこらｗ

0752１３２人目の素数さん

2006/09/12(火) 02:35:35

今の暗号は理論的な解読法が存在するだけで危険とか言われて研究が
止まるけど、実際にその攻撃をかけた場合に実時間で解ける範囲が鍵の
ビット長に比例していることを考えると、具体的な攻撃実効性の評価を
行うための目安が無いことに気づいたのです。

0753１３２人目の素数さん

2006/09/12(火) 02:42:59

解読データとして何台のパソコンでどのくらいの時間で解いたという記録
はあるんですが、個々のデータがばらばらで比較できない。

0754１３２人目の素数さん

2006/09/12(火) 02:48:03

秘密鍵暗号は公開鍵暗号と違って計算量的一方向性を使っていない設計
が多いので攻撃法に対する安全性で比較するしか今のところ思いつかない。

0755１３２人目の素数さん

2006/09/12(火) 03:00:58

100年以内に解読可能なビット数が一番少ない暗号が安全という言い方が
したい。攻撃シミュレーションモデルを秘密鍵暗号にも適用した場合、
鍵の長さに対して100年以内に解読できる可能性が何％とかそういう言い方
になると思う。50%に固定すれば鍵のビット比が求まるという感じ。
弾道弾の精度と同じですね。

暗号理論には定義の研究というテーマもあるのでこういう未開拓な部分が
まだたくさんあると思われ。

0756１３２人目の素数さん

2006/09/12(火) 03:08:55

min{攻撃法1O(n)、攻撃法2O(n)、攻撃法3O(n)、...}

攻撃の効率という面で、攻撃法の強度評価は暗号の安全性の評価には
欠かせないように思えるけどそんな論文見たことないし、聞いたことも無い。

0757１３２人目の素数さん

2006/09/12(火) 12:13:47

暗号理論は妄想だからね

0758１３２人目の素数さん

2006/09/16(土) 02:00:22

Mixiの社長の親父は暗号学者らしい。

0759１３２人目の素数さん

2006/09/16(土) 02:23:11

ミクシィのババ抜き合戦は見ものだけどｗ

0760１３２人目の素数さん

2006/09/16(土) 04:59:01

そもそも安全であることの証明はほとんど無理だからね
極論で言えば攻撃方法がまだ見つかっていないことにしか安全性の根拠がない

0761１３２人目の素数さん

2006/09/16(土) 22:34:37

今の共通鍵暗号系の暗号学的な安全性って、全数鍵探索よりも
効率のいいアルゴリズムがあるか否かっていうことでしょ？極論でもなんでもなく。

0762１３２人目の素数さん

2006/09/17(日) 00:06:23

破るまでの現実的な時間は、
MD5が8時間
SHA-1が4年
ということを聞いたけど、今はこれぐらい？
（今の自分が持ってるPCの性能で
細かい事は抜きでね)

0763１３２人目の素数さん

2006/09/17(日) 01:19:36

>>761

>>760（＆暗号学者の何割か）的には
・全数探索より効率のいいアルゴリズムが「今見つかっていない」
ではなく
・全数探索より効率のいいアルゴリズムが（ある条件のもとで）存在しない
に、安全性の根拠をおきたいのではないかと。

(((･∀･)))ﾌﾟﾙﾌﾟﾙﾌﾟﾙ…

0764１３２人目の素数さん

2006/09/17(日) 04:49:24

>>763
カオス鍵暗号とかだと、(全数探索より効率がいいけど)あるレベルよりも効率がいいアルゴリズムが
存在しないことが保証されてるよ。つまりある程度の鍵の長さを使えば将来的にも一定レベルの安全性が保証されている

0765１３２人目の素数さん

2006/09/17(日) 11:10:45

単に安全性に証明がついている公開鍵暗号を秘密鍵にする
ってだけでは安全性の証明にならないの？
例えばNiederreiter暗号を秘密鍵にするとか。
実装したらAESより4.7倍遅かったけど。
後暗号化するとき何メガもメモリが必要なのがちょっと心配。
昔のパソコンだと暗号化できないかも。

0766１３２人目の素数さん

2006/09/17(日) 11:19:08

>>765
Niederreiterに安全性の保障はない

0767１３２人目の素数さん

2006/09/17(日) 11:25:08

McElieceと本質的に等価という証明がある。
なので安全。

0768１３２人目の素数さん

2006/09/17(日) 11:26:56

安全性のレベルというか精度についての保証がないから
どのくらいの鍵長にすればどのくらいの安全性が保障されてるのかというのが言えない

0769１３２人目の素数さん

2006/09/17(日) 11:28:06

>>766
SD問題（シンドローム復号問題）と同程度に困難性（NP困難）な
暗号として知られている。

0770１３２人目の素数さん

2006/09/17(日) 11:29:51

>>769
多項式時間で解けないということしか保証されてない

0771１３２人目の素数さん

2006/09/17(日) 11:32:06

鍵を56ビットにすれば知られている最も効率的な攻撃法でも
2^72の演算が必要になるらしい。
128、192、256ビットにすれば天文学的計算量。

0772１３２人目の素数さん

2006/09/17(日) 11:35:24

"知られている"というところがポイントです

0773１３２人目の素数さん

2006/09/17(日) 11:40:58

RSAでは準指数的時間の計算量を持つ解読方法が存在することが知られているが、
NP困難な問題は準指数的ですらないことを意味するのでは？

0774１３２人目の素数さん

2006/09/17(日) 11:45:32

要するにNiederreiter暗号がSD問題と等価であることを証明すればいいわけだ。
そういえばフランスの研究者が激しくやっていたような気がする。
エコールノルマルの教授。だれだっけ・・・ジャック･スターンだったかな。

0775１３２人目の素数さん

2006/09/17(日) 11:45:47

指数時間でしか解けないというだけでは安全性のバウンドが求められない
その具体的な係数の下限まで必要

0776１３２人目の素数さん

2006/09/17(日) 11:49:30

多項式時間では絶対に解けないことが知られている、で十分？
そういうアルゴリズムは存在しないと。
巡回セールスマン問題と同じタイプだと。

0777１３２人目の素数さん

2006/09/17(日) 11:52:36

>>775
暗号の持ちえる強度を厳密に計算理論的に計算しようとするとそういう
評価が必要になるのかなあ。そこまでする気はないけど。

0778１３２人目の素数さん

2006/09/17(日) 11:54:42

RSAでなくてラビン暗号ならそういう厳密な下限評価は知られてるの？

0779１３２人目の素数さん

2006/09/17(日) 12:00:36

アドルマンが具体的にアルゴリズムの係数の下限までやっていた気がする。

0780１３２人目の素数さん

2006/09/17(日) 12:50:25

超楕円で素数判定した灯台なら知ってるはず。

0781１３２人目の素数さん

2006/09/17(日) 13:28:16

係数までわかってないとどこまで危険という底が見えないから不安なのね。

0782１３２人目の素数さん

2006/09/17(日) 20:34:24

ｹﾞｰﾏｰ(ﾟдﾟ) vs ｲﾍﾞﾝﾀｰ(▼∀▼)

0783１３２人目の素数さん

2006/09/18(月) 05:25:08

　γ~三ヽ
　(三彡０ﾐ)
　（ﾟдﾟ)　ｲﾝﾄﾞ　　　　　　(ｰдｰ)ﾇﾑﾑ…

0784１３２人目の素数さん

2006/09/18(月) 12:21:45

McElieceには特許がありますが、Niederreiterも特許なんでしょうか？

0785１３２人目の素数さん

2006/09/30(土) 19:43:06

さぁて、誰かにCRYPT2006の論文紹介をここでやってもらおうか

0786１３２人目の素数さん

2006/09/30(土) 20:54:17

CRYPTO2006な

0787１３２人目の素数さん

2006/10/01(日) 20:14:12

じゃあまずは>>786からだな。盛り上げてくれ！

0788１３２人目の素数さん

2006/10/03(火) 06:17:56

276

0789１３２人目の素数さん

2006/10/09(月) 09:45:00

共通キーを用いる暗号化アルゴリズムで無意味な文字列Aを暗号化し、新たな文字列Bを生成したとき、
暗号化された文字列Bから共通キーもしくは元の文字列Aを知る事はできますか？

元の文字列が意味のあるものだったら、
「暗号化された文字列Cに～～～という操作を加えた結果意味のある文字列Dが生成できた為、Cの元の文字列はDだ」
といえるけど、そうじゃないと総当りしても元の文字列をそれと認識できずにスルーしてしまいそうで。

0790１３２人目の素数さん

2006/10/09(月) 18:04:45

秘密鍵暗号は非線形変換で暗号文全体が群構造を持たないようにするのが大切らしい。

0791１３２人目の素数さん

2006/10/09(月) 18:07:56

文字列に意味がある・意味がないって
どの部分で定義されてるんだろう

0792１３２人目の素数さん

2006/10/14(土) 11:51:13

>>791
脳科学の話をしようとしてますか？

0793１３２人目の素数さん

2006/10/16(月) 17:54:10

んなわけないでしょ明らかに

0794１３２人目の素数さん

2006/10/16(月) 20:10:42

みさくら語において重要なのは伝えたい内容は文の内容ではなく雰囲気であるということだ

0795１３２人目の素数さん

2006/10/16(月) 20:45:12

これかｗ
http://ex13.2ch.net/test/read.cgi/gline/1067589613/210

0796１３２人目の素数さん

2006/10/19(木) 18:16:24

NISTでAHSコンテスト？

日本の暗号学者がんがってね

0797１３２人目の素数さん

2006/10/19(木) 21:42:45

http://www.csrc.nist.gov/pki/HashWorkshop/timeline.html
これか…さすが２ちゃんは情報が早いな。
日本から出すとしたらNTTとかかな？

0798１３２人目の素数さん

2006/10/20(金) 15:27:30

日欧で勝つより格段に効果あるから日本勢頑張れ

0799１３２人目の素数さん

2006/10/22(日) 15:09:48

>>797
海外勢では大学の研究者もかなりいたと思うが、東大等はあきまへんのん？
NTT、三菱等のグループに参加？　自分たちはコンペに出ない？評価される
側には立たない？

0800１３２人目の素数さん

2006/10/22(日) 17:49:37

>>799
今井秀樹研が中央大に移っちゃって、
東大には今は暗号バリバリの研究室がないからねえ。
情報セキュリティっていうくくりならまだしも。

それでも公開鍵系ならまだなんとかなるかも知れないが、
共通鍵系となると東大という線はかなりうすいと思う。

0801１３２人目の素数さん

2006/10/22(日) 19:52:09

京都

0802１３２人目の素数さん

2006/10/23(月) 15:05:39

京大で暗号やってる人ってだれかいたっけ？

0803１３２人目の素数さん

2006/10/23(月) 16:21:06

いや、今週は京都旅行の時期だから、つい

0804１３２人目の素数さん

2006/10/23(月) 19:55:11

>802
岡本・真鍋のNTT組。
もろに暗号じゃなくても数論アルゴリズムやっている人はいたっけか?

0805１３２人目の素数さん

2006/10/23(月) 23:41:19

だとするとやっぱりNTTが中心になる可能性が高いような

0806１３２人目の素数さん

2006/10/24(火) 00:11:52

>>804
その人らはNTT社員だしなぁ。数論系は数理解析研究所のほうでやってたような気がするけど
あそこのセミナーにはついていけなかったんでわからん。

0807１３２人目の素数さん

2006/10/24(火) 07:44:48

>802
H先生がF大に移られてからは細々か
U先生はどうなん？

0808１３２人目の素数さん

2006/10/24(火) 20:19:00

ていうか灯台鏡台で暗号を専門とする研究室がないということは、日本では
暗号は正式な学問としてみなされていないことになるよね。

0809１３２人目の素数さん

2006/10/24(火) 21:58:13

NTTって関連会社多いけど、どこで暗号扱ってんの？

0810１３２人目の素数さん

2006/10/24(火) 22:24:41

>>808
昔あった、日本政府・企業連合とIBMとの戦いを思い出したよ。

0811１３２人目の素数さん

2006/10/25(水) 00:03:58

>>808
いや、暗号とか情報セキュリティを専門とする研究室が無い
とまでは言ってない。
松浦研究室もあるし、岡本龍明さんも連携教授？だったりするし。
他にもサブのテーマで暗号をやっているところは沢山ある。

だけど暗号アルゴリズムそのものの、しかも共通鍵系のアルゴ
リズムを専門的にやっているところが無いなあという話。
暗号プロトコルとか数論に近い方になると話はまた別だし。

0812１３２人目の素数さん

2006/10/25(水) 02:23:35

Gregory J. Chaitin定義のランダム性をベースにした暗号などはありますか？

0813１３２人目の素数さん

2006/10/25(水) 09:08:40

東海道新幹線が停まったー！

0814１３２人目の素数さん

2006/10/25(水) 11:35:18

>>813
運転再開したけど　まにあわねぇ

0815１３２人目の素数さん

2006/10/25(水) 14:00:54

2時開始になったよ

0816１３２人目の素数さん

2006/10/26(木) 11:28:21

くすぶってる研究者は何人かでチーム作って世界デビューを狙ったらいいのに。

0817１３２人目の素数さん

2006/10/26(木) 22:49:57

そもそもそういうことやる素質が無いから、くすぶってるんだよ

0818１３２人目の素数さん

2006/10/27(金) 18:12:11

NTTはカオス暗号に力入れてる。というかカオス暗号では成果を出してる

0819１３２人目の素数さん

2006/11/06(月) 12:49:34

どんな成果？

0820１３２人目の素数さん

2006/11/09(木) 20:10:20

http://www.oklab.ice.uec.ac.jp/scis2007/
2007年暗号と情報セキュリティシンポジウム
(SCIS2007)開催案内
(Symposium on Cryptography and Information Security)

参加する

0821１３２人目の素数さん

2006/11/09(木) 21:17:33

今年はハウステンボスでやるのか。経費で行こうかな・・・

0822１３２人目の素数さん

2006/11/10(金) 22:51:26

>>821
本当だ。
だれが選んだんだろう？

0823１３２人目の素数さん

2006/11/13(月) 13:41:38

700

0824１３２人目の素数さん

2006/11/14(火) 23:29:25

ハウステンボスのホテル事情を知ってる人、報告願う。
だって経費じゃ落ちないくらい高そうじゃん。

0825１３２人目の素数さん

2006/11/15(水) 10:51:26

科研費でハウステンボスですか

0826１３２人目の素数さん

2006/11/16(木) 21:37:26

age

0827１３２人目の素数さん

2006/11/17(金) 05:46:23

電子貨幣って使われてるの?

0828１３２人目の素数さん

2006/11/19(日) 21:27:19

webmoney, edy,

0829１３２人目の素数さん

2006/11/21(火) 11:49:16

>>828
それらは電子貨幣ではなくてクレジットカード。
数MBのお金のファイルをやり取りしているわけではないからね。

0830１３２人目の素数さん

2006/11/22(水) 20:27:15

お金のファイルがなぜ数MBになるんだ？

0831１３２人目の素数さん

2006/11/22(水) 20:30:52

莫大な桁数なんだろう

0832１３２人目の素数さん

2006/11/22(水) 22:24:10

ハウステンボスＪＲ・ＡＮＡホテルなら、
おれは株主様なのでそんなに高く感じないが。

0833１３２人目の素数さん

2006/11/23(木) 07:41:58

よくわかんないけど、ハウステンボスって会社更生法適用されてるぐらいだから
会場代は安く済んだんじゃないの？ホテル代はわからんこど

0834１３２人目の素数さん

2006/11/29(水) 13:40:22

自分が未熟なのはあるんですが、Goldreichが単独で書いてるものって
全然理解できないんですが。読みにくい部類に入ります？自分には理解不能な英語です。

たいして意味のない話ですんません。

0835１３２人目の素数さん

2006/11/29(水) 22:26:13

英語としてはわかりやすいと思う。暗号の本だし。例も豊富だし。
今アーギュメントって奴を読んでます。完全秘匿プロトコル！

0836１３２人目の素数さん

2006/11/30(木) 14:34:08

いや別にfoundations of cryptoのことではないっす。あれは読んだことないので。

0837１３２人目の素数さん

2006/11/30(木) 19:35:20

ゴールドライヒの何の本？

0838１３２人目の素数さん

2006/11/30(木) 21:19:51

``Modern Cryptography, Probabilistic Proofs and Pseudorandomness''?

0839１３２人目の素数さん

2006/12/01(金) 04:42:11

和訳本持ってるけど、一章はいろんな分野の論文見て勉強した後に読んだらなんとかわかった
勉強する前に読んでもチンプンカンプンだった

0840１３２人目の素数さん

2006/12/02(土) 05:33:14

2日は電通大でJANT研究集会がありますね
http://ntw.e-one.uec.ac.jp/jant/program16.html

0841１３２人目の素数さん

2006/12/02(土) 12:31:27

横浜のヤクザ林一家林組は､経営しているカラオケ屋バンガーローハウス中華街店で、
カラオケをしている時に機械を使い脳に電波ではいり、人をもて遊んでいる
だれにもばれないとおもってやりたい放題。そして気づかれないように思考盗聴、自殺、突然死、、マインドコントロール、誰かをずっと好きにさせる、思ったことを行動させるなど。
痛みやいやがらせや声を聞かせることもできる。
中国人でヤクザという少数派

0842１３２人目の素数さん

2006/12/02(土) 12:47:16

たまたまWikipediaでリベストを検索したら，こんな記述があったよ
http://ja.wikipedia.org/wiki/%E3%83%AD%E3%83%8A%E3%83%AB%E3%83%89%E3%83%BB%E3%83%AA%E3%83%99%E3%82%B9%E3%83%88

>2006年9月25日、リベストは新たな発明 ThreeBallot voting system（ThreeBallot投票システム）を発表した。
>これは投票者が誰に投票したかというプライバシーを保護しつつ正しく投票数をカウントできる画期的な投票システムである。
>また、重要な点はこの投票システムが暗号技術に依存していない点である。

The ThreeBallot Voting System
ttp://theory.csail.mit.edu/%7Erivest/Rivest-TheThreeBallotVotingSystem.pdf
ThreeBallot Voting System の一般人向け解説
http://rangevoting.org/Rivest3B.html

0843１３２人目の素数さん

2006/12/04(月) 02:15:17

SCISの締め切り、なんで早まってるんだろうな？
正直きびしいよ…

0844１３２人目の素数さん

2006/12/04(月) 15:31:15

つーか出張・・・

0845１３２人目の素数さん

2006/12/04(月) 20:05:48

日本語で公開鍵暗号スキームの安全性証明についてきちんと書かれているサイトおしえてください。

0846１３２人目の素数さん

2006/12/04(月) 21:09:48

>845
去年の5月にあったらしいISECの講演会
http://www.ieice.org/~isec/event/event050517d.html

とりあえず1の概要と2の公開鍵暗号の証明可能安全性を見ると良いと思う
足りない分は教科書でも読んで

0847１３２人目の素数さん

2006/12/05(火) 00:57:40

IND-CCA2とかの初めの論文とかでいいのでは。どれだか知りませんけど。

0848１３２人目の素数さん

2006/12/05(火) 15:05:07

懇談会の費用高すぎです。学生は来るなということでしょうか。

0849１３２人目の素数さん

2006/12/05(火) 15:19:40

科研費から出して貰えば？

0850１３２人目の素数さん

2006/12/05(火) 15:33:57

懇談会は出してくれないんですって　意味わかんないっす

0851１３２人目の素数さん

2006/12/05(火) 20:58:27

>>843
志村ー、締め切り、締め切り

>>848
まあ、そうだろうな。交通費が出るだけでもいいじゃないか。東日本のおじちゃんは
九州に行くのはとても大変なんだぞ。

一般学生
参加費 20,000円 12,000円
懇親会費 10,000円 8,000円

＜ハウステンボスの入場料に関する注意＞
SCIS2007参加者は別途入場券を購入することなく，ハウステンボスへ入場
することが可能です．ただし，そのために入場ゲートを制限しますので，入場
ゲート場所をご確認の上ご来場下さい．

0852１３２人目の素数さん

2006/12/06(水) 04:08:56

>懇談会は出してくれないんですって　意味わかんないっす
これ普通なんじゃないか？

0853１３２人目の素数さん

2006/12/06(水) 21:22:06

必携参加なら費用をくださいということです。。

0854１３２人目の素数さん

2006/12/08(金) 14:56:02

^と&しか使わない行列演算って省略できないの？
例えばベクトルv=(m1,m2,m3,m4),
行列A＝((a1,b1,c1,d1)(a2,b2,c2,d2)(a3,b3,c3,d3)(a4,b4,c4,d4))
とする。
v*A1=(m1&a1)^(m2&a2)^(m3&a3)^(m4&a4)=(m1^m2^m3^m4)&(a1^a2^a3^a4)
つまりm=(m1^m2^m3^m4),a=(a1^a2^a3^a4) <=> m&a
ｎ次元ベクトル演算は、ｖにｎ回の排他的論理和を施したものと、
Aの列ベクトルの排他的論理和をあらかじめ計算しておくことで
行列演算がO(n^2)->O(n)になるのでは？

0855１３２人目の素数さん

2006/12/08(金) 22:52:39

>>832
おでもそう思う。

論文賞取ったらチャラになりますよ。>848
ガンガレ！

0856１３２人目の素数さん

2006/12/09(土) 01:53:21

学生だけで裏懇親会でもやったら？

0857１３２人目の素数さん

2006/12/09(土) 12:42:46

>>856
重要な意見。
学生中心で裏懇親会企画し親分たちも引っ張りこんでしまえ。

0858１３２人目の素数さん

2006/12/09(土) 13:11:02

でもたしかに、SCISってオッサンの研究会になっちゃってるかもなあ。

0859１３２人目の素数さん

2006/12/09(土) 13:17:14

懇親会で、恒例の某氏の寒いジョークプレゼンを聞くよりも、
裏懇親会のほうが楽しいかも。

0860１３２人目の素数さん

2006/12/09(土) 14:19:51

スミソニアンで昔の新聞の記事欄を暗号解析してＫＧＢの指令を
読み解くとポロニウムをもられてしまう

0861１３２人目の素数さん

2006/12/09(土) 17:15:13

>>859
懇親会でジョークプレゼンなんてあったっけ？
>>858
そう？おっさん（おばはん）より学生の方が発表数多いっしょ。

0862１３２人目の素数さん

2006/12/09(土) 23:15:59

ナイトセッション?

0863１３２人目の素数さん

2006/12/10(日) 00:31:21

>859 = 853 = 850
研究室を特定しますた！

「暗いと不平を言うよりも、すすんであかりをつけましょう」

0864１３２人目の素数さん

2006/12/10(日) 01:33:42

>>863
残念ながら、その等式は間違ってます

0865１３２人目の素数さん

2006/12/10(日) 01:43:35

>>862
そう。それそれ。

0866１３２人目の素数さん

2006/12/10(日) 01:52:26

ハウステンボスでも行ってくればいいじゃん

0867１３２人目の素数さん

2006/12/10(日) 09:23:59

ゴチャゴチャ言ってないで、netで会場候補検索して予算とかメニューとか住所とか調べて
参加可能性あるやつに声かければいいのに。

0868１３２人目の素数さん

2006/12/10(日) 19:34:38

>>867
じゃあやって

0869１３２人目の素数さん

2006/12/10(日) 20:54:03

>>868
だって俺小学生だもん。

0870１３２人目の素数さん

2006/12/11(月) 11:53:19

【IT】傍受・なりすましが不可能な次世代無線LANが登場、高知県庁で実験[06/12/08]
http://news18.2ch.net/test/read.cgi/bizplus/1165765594/

0871１３２人目の素数さん

2006/12/16(土) 21:02:41

さて、締め切りすぎましたけど、みなさん調子のほどはいかがでしたか

0872１３２人目の素数さん

2006/12/16(土) 21:49:45

第7回代数幾何・数論及び符号・暗号研究集会
12/20（水）～12/22（金）
東京大学　大学院　数理科学研究科　大講義室（駒場）
参加無料．事前申込不要．
http://nicosia.is.s.u-tokyo.ac.jp/jsiam-fais/2006-daisu-fugo-ango.pdf

0873１３２人目の素数さん

2006/12/17(日) 04:36:47

有限体上の曲線はGF(256)でq+1+g*2*sqrt(q)個の点を持つはずですが以下の曲線を調べるとそれ以上出てきます。
C:y^8+x^8+x^2y^6+xy^7+x^7y=0
GF2上で既約です。これってどういうこと？

0874１３２人目の素数さん

2006/12/17(日) 04:51:08

＃C=2041＞256+1+21*2*16＝929？

0875１３２人目の素数さん

2006/12/17(日) 22:08:11

>>872
あんま興味ないなぁ。この前千葉大でやってたのが面白そうだったのに、
忙しくていけなかったんですよね。他に暗号理論の公開講座ないかなぁ。

0876１３２人目の素数さん

2006/12/17(日) 23:19:52

The Kryptos Code
Left Side

E M U F P H Z L R F A X Y U S D J K Z L D K R N S H G N F I V J
Y Q T Q U X Q B Q V Y U V L L T R E V J Y Q T M K Y R D M F D
V F P J U D E E H Z W E T Z Y V G W H K K Q E T G F Q J N C E
G G W H K K ? D Q M C P F Q Z D Q M M I A G P F X H Q R L G
T I M V M Z J A N Q L V K Q E D A G D V F R P J U N G E U N A
Q Z G Z L E C G Y U X U E E N J T B J L B Q C R T B J D F H R R
Y I Z E T K Z E M V D U F K S J H K F W H K U W Q L S Z F T I
H H D D D U V H ? D W K B F U F P W N T D F I Y C U Q Z E R E
E V L D K F E Z M O Q Q J L T T U G S Y Q P F E U N L A V I D X
F L G G T E Z ? F K Z B S F D Q V G O G I P U F X H H D R K F
F H Q N T G P U A E C N U V P D J M Q C L Q U M U N E D F Q
E L Z Z V R R G K F F V O E E X B D M V P N F Q X E Z L G R E
D N Q F M P N Z G L F L P M R J Q Y A L M G N U V P D X V K P

0877１３２人目の素数さん

2006/12/17(日) 23:21:34

D Q U M E B E D M H D A F M J G Z N U P L G E W J L L A E T G
E N D Y A H R O H N L S R H E O C P T E O I B I D Y S H N A I A
C H T N R E Y U L D S L L S L L N O H S N O S M R W X M N E
T P R N G A T I H N R A R P E S L N N E L E B L P I I A C A E
W M T W N D I T E E N R A H C T E N E U D R E T N H A E O E
T F O L S E D T I W E N H A E I O Y T E Y Q H E E N C T A Y C R
E I F T B R S P A M H N E W E N A T A M A T E G Y E E R L B
T E E F O A S F I O T U E T U A E O T O A R M A E E R T N R T I
B S E D D N I A A H T T M S T E W P I E R O A G R I E W F E B
A E C T D D H I L C E I H S I T E G O E A O S D D R Y D L O R I T
R K L M L E H A G T D H A R D P N E O H M G F M F E U H E
E C D M R I P F E I M E H N L S S T T R T V D O H W ? O B K R
U O X O G H U L B S O L I F B B W F L R V Q Q P R N G K S S O
T W T Q S J Q S S E K Z Z W A T J K L U D I A W I N F B N Y P
V T T M Z F P K W G D K Z X T J C D I G K U H U A U E K C A R

0878１３２人目の素数さん

2006/12/17(日) 23:23:32

Right Side

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A B C D
A K R Y P T O S A B C D E F G H I J L M N Q U V W X Z K R Y P
B R Y P T O S A B C D E F G H I J L M N Q U V W X Z K R Y P T
C Y P T O S A B C D E F G H I J L M N Q U V W X Z K R Y P T O
D P T O S A B C D E F G H I J L M N Q U V W X Z K R Y P T O S
E T O S A B C D E F G H I J L M N Q U V W X Z K R Y P T O S A
F O S A B C D E F G H I J L M N Q U V W X Z K R Y P T O S A B
G S A B C D E F G H I J L M N Q U V W X Z K R Y P T O S A B C
H A B C D E F G H I J L M N Q U V W X Z K R Y P T O S A B C D
I B C D E F G H I J L M N Q U V W X Z K R Y P T O S A B C D E
J C D E F G H I J L M N Q U V W X Z K R Y P T O S A B C D E F
K D E F G H I J L M N Q U V W X Z K R Y P T O S A B C D E F G

0879１３２人目の素数さん

2006/12/17(日) 23:25:19

L E F G H I J L M N Q U V W X Z K R Y P T O S A B C D E F G H
M F G H I J L M N Q U V W X Z K R Y P T O S A B C D E F G H I
N G H I J L M N Q U V W X Z K R Y P T O S A B C D E F G H I J
O H I J L M N Q U V W X Z K R Y P T O S A B C D E F G H I J L
P I J L M N Q U V W X Z K R Y P T O S A B C D E F G H I J L M
Q J L M N Q U V W X Z K R Y P T O S A B C D E F G H I J L M N
R L M N Q U V W X Z K R Y P T O S A B C D E F G H I J L M N Q
S M N Q U V W X Z K R Y P T O S A B C D E F G H I J L M N Q U
T N Q U V W X Z K R Y P T O S A B C D E F G H I J L M N Q U V
U Q U V W X Z K R Y P T O S A B C D E F G H I J L M N Q U V W
V U V W X Z K R Y P T O S A B C D E F G H I J L M N Q U V W X
W V W X Z K R Y P T O S A B C D E F G H I J L M N Q U V W X Z
X W X Z K R Y P T O S A B C D E F G H I J L M N Q U V W X Z K
Y X Z K R Y P T O S A B C D E F G H I J L M N Q U V W X Z K R
Z Z K R Y P T O S A B C D E F G H I J L M N Q U V W X Z K R Y
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A B C D

0880１３２人目の素数さん

2006/12/17(日) 23:25:50

https://www.cia.gov/cia/information/tour/kryptos_code.html

0881１３２人目の素数さん

2006/12/17(日) 23:45:16

Maj. Heyman Breaker (USMC)Jan 24 2005, 11:11 AM
It's been nearly 15 years since Sanborn installed the 12-foot-
high, verdigrised copper, granite and wood sculpture inscribed
with four encrypted messages at the CIA's Langley, Virginia,
headquarters in 1990. And it's been seven years since anyone
made progress at cracking its code. The CIA's top analysts
haven't been able to carck it, see what you can do....

The following four blocks are as directly transcribed from
the statue, and in order 1-4

0882１３２人目の素数さん

2006/12/17(日) 23:49:26

http://en.wikipedia.org/wiki/Kryptos

0883１３２人目の素数さん

2006/12/17(日) 23:51:09

Solution 4
Part 4 remains publicly unsolved.

0884１３２人目の素数さん

2006/12/18(月) 23:39:19

「Felicaの暗号が破られた」とかいう噂話をネットで見かけたけど
何がどう破られたのか、具体的な内容が全然わからん

0885１３２人目の素数さん

2006/12/19(火) 01:13:30

やっぱサイドチャネルかな？

0886１３２人目の素数さん

2006/12/19(火) 22:50:45

元々は最近○ニーを出た人による釣りだったと
いうオチで収束しつつありますよ。

ソース出せよ>886

0887１３２人目の素数さん

2006/12/20(水) 05:14:58

>>884
既存の広く使われてるのを使ってるんじゃなかった？
だからもし破られたというのなら、世界的に大問題になるはず。
ことはFelicaにとどまらない。

0888素数

2006/12/20(水) 18:40:03

楕円曲線暗号の暗号化の部分で
c2=M+rY　（M:平文　Y:公開鍵）
の加算ってどうやって計算しているのでしょうか？
具体例は
(0,1) + (5,2) = (10,8)
こんな感じです。

0889１３２人目の素数さん

2006/12/20(水) 19:27:06

|A')ノ http://ja.wikipedia.org/wiki/%E6%A5%95%E5%86%86%E6%9B%B2%E7%B7%9A

0890１３２人目の素数さん

2006/12/21(木) 01:06:13

楕円加算なんですね。
ありがとうございました。

0891１３２人目の素数さん

2006/12/21(木) 23:37:15

福岡かー、とおいよな～。
仙台、福岡って辺鄙なところで開催するのが流行ってるの？
東京、大阪あたりで開催する事ってないの？
今回は2万打して論文だけ買うわ。

0892１３２人目の素数さん

2006/12/22(金) 00:31:46

東京や大阪だと日帰り出張になっちゃうぢゃないか

0893１３２人目の素数さん

2006/12/22(金) 01:59:53

福岡は充分栄えてますよ

0894１３２人目の素数さん

2006/12/22(金) 11:22:18

|A')ノ　長崎

0895１３２人目の素数さん

2006/12/23(土) 07:45:38

・青春18きっぷ
・長距離バス

0896１３２人目の素数さん

2006/12/26(火) 06:13:10

さすがに長崎はありえない。新幹線つかっても片道7時間超える・・・

0897１３２人目の素数さん

2006/12/26(火) 21:21:33

新幹線が駄目なら飛行機を使えば良いじゃない。

0898１３２人目の素数さん

2006/12/26(火) 22:42:45

プログラム来たね。
なんか多くない？

0899１３２人目の素数さん

2006/12/28(木) 11:48:11

こんな暗号だめですか？
128ビット素数Pを秘密鍵にする。
120ビット平文M
120ビットの乱数Rとします。
更に、256ビット乱数R2を使って暗号化は、
暗号文C=(P*M+R)^R2
復号化M=((C^R2)-(C^R2)%P)/P
こんなのだめですか？

0900１３２人目の素数さん

2006/12/28(木) 14:03:56

日帰りが駄目なら旅行を兼ねればいいじゃない。

0901１３２人目の素数さん

2006/12/28(木) 16:21:10

平方非剰余問題のゼロ知識対話証明のプロトコルについて教えてください(>_<)

0902１３２人目の素数さん

2006/12/29(金) 00:55:23

>901
http://wwwmayr.in.tum.de/konferenzen/Jass05/courses/1/papers/vyahhi_paper.pdf

0903１３２人目の素数さん

2006/12/29(金) 07:20:55

>>899
パッと見、遅くて使えなそう。

0904901

2006/12/30(土) 17:15:56

>902
どうもありがとうございます！助かりました！

0905901

2006/12/30(土) 21:19:07

>902
目を通してみたんですが、『ωがプロトコルで決められた通りに作られていること』を示している(と思われる)部分で、ajとbjを求めて、この組をＡに送る意図がわかりません…。
あと、その後のベクトルvを決定した後に、検証者Ｂがどうやって証明者Ａに『ωがプロトコルで決められた通りに作られていること』を納得させているのかもわかりません。
よろしければ教えていただきたいですf^_^;

0906１３２人目の素数さん

2006/12/30(土) 23:39:46

>899
一瞬、梅どぶろくが再来したのかと思った。

0907１３２人目の素数さん

2007/01/02(火) 03:45:12

>>905
もっと考えましょう。人に教わらないとわからないような内容ではないですよ。

0908１３２人目の素数さん

2007/01/02(火) 23:00:34

大学院では暗号理論を学ぼうと思ってるのですが、
海外の院だったらどこが有名なのでしょうか？

0909１３２人目の素数さん

2007/01/03(水) 01:18:13

楕円曲線の加法群について質問します。
もしか法が成り立つなら乗算表も作れるはずです。
2P*3P=6P
2P+3P=5P
P+P=2P
P*P=？
という感じで途中でわからなくなってしまいました。
どなたか教えてください。

0910１３２人目の素数さん

2007/01/03(水) 01:26:01

>909
群の勉強しなおして来い。
2P+3Pは (P+P) + (P+P+P) なので5Pなんだが。
そもそもどうやって2P*3Pを定義したんだ?

0911１３２人目の素数さん

2007/01/03(水) 01:37:15

乗法群は加法群の変形で作れると書いてあったので、自分で定義してみました。
イメージが違うのであればどうすれば乗法群に変形できるのか教えてください。
Zp上では普通に積が定義できますけれど、楕円曲線も同じようには行かないの
でしょうか？群の位数は素数の巡回群としてください。

0912１３２人目の素数さん

2007/01/03(水) 01:38:41

楕円曲線から群環F[E]を作りそのイデアルを考えたいと思っています。

0913１３２人目の素数さん

2007/01/03(水) 01:52:01

群環の定義
E={P1,P2,P3,P4,P5}（有限巡回群）
F=Z/7（有限体）
E is Elliptic curve over Z/7 then
α1,α2...、β1,β2...∈F,χ,ξ∈E
x=Σαχ
y=Σβξ
という5次元ベクトル空間を定義する。
ベクトルx,yに対して積を定義する。
x*y=Σαβχξ
こうして有限群から構成された環を群環という。
群は有限群なら何でもいいはず。群環はイデアルを持つ。
元となる群がアーベル群なら構成される群環も可換であり巡回群であれば
そのイデアルも巡回群の性質を持つ。

0914１３２人目の素数さん

2007/01/03(水) 01:58:29

加群と乗法群の違い。
単位元の代わりに０、aの逆元の代わりに－a

0915１３２人目の素数さん

2007/01/03(水) 04:15:58

加法群に対しては群環は定義されないのですか？

0916１３２人目の素数さん

2007/01/03(水) 14:57:55

関連スレ紹介

暗号、通信傍受、情報戦など合わせて、総合スレとして再出発

[諜報・防諜]インテリジェンス総合1[情報機関]
ttp://hobby9.2ch.net/test/read.cgi/army/1167797915/

0917１３２人目の素数さん

2007/01/03(水) 18:07:55

「楕円曲線暗号　イアン・F・ブラケ」に標数２の実例が載っていなかった
ので実例(P+Qに至るまで)を挙げてみてもらえますか？お願いします。
E:Y^2 + XY = X^3 + a2X^2 + a6

0918１３２人目の素数さん

2007/01/04(木) 20:34:50

ttp://www.secg.org/index.php?action=secg,docs_draft

0919１３２人目の素数さん

2007/01/04(木) 20:41:00

量子計算機があるから数論系の暗号は100年もたない。
今後のことを考えたら離散対数系の暗号はあまりお勧めしない。

0920１３２人目の素数さん

2007/01/04(木) 20:43:28

>>919
> 量子計算機があるから

ないよ。あと１億年たっても実用化できない。
量子コンピュータなんてものは売名＆予算獲得のためのコケオドシに過ぎんよ。

0921１３２人目の素数さん

2007/01/04(木) 22:03:34

>>919
バカｷﾀｺﾚ!!

0922１３２人目の素数さん

2007/01/05(金) 00:38:06

NSAにもNASAにもNAISA

0923１３２人目の素数さん

2007/01/05(金) 02:41:22

>>920
物理的な根拠あって言ってるの？
一億年ってことはないと思うが。
15年では無理かもしれんが、50年たったらさすがにできてるでしょ。

0924１３２人目の素数さん

2007/01/05(金) 03:51:10

量子計算機の動作時間で測れば、離散対数問題は多項式時間で解くことができるというだけのことで。
100年後とかその時代の、古典的計算機（どんな素子で動いているのか知らないが）ではまず解けないとされるサイズの離散対数問題を、量子計算機を使えば実時間で解くことができるかというと、また別の話。

0925１３２人目の素数さん

2007/01/05(金) 03:54:30

増殖型ナノマシンコンピュータ

0926１３２人目の素数さん

2007/01/05(金) 09:09:05

量子コンピュータは理論的に実用化不可能、という物理学者が多数派ですよ。

0927１３２人目の素数さん

2007/01/05(金) 10:59:23

>>926
7ビット量子コンピュータはすでに作られてるんだが、そのことについて物理学者は何と言っているんだい？

0928１３２人目の素数さん

2007/01/05(金) 11:05:27

>>926
２０年以内には、とかの制限付きの予測だとおもうが。
１億年たっても不可能って言いきる物理学者には会ったことない。

0929１３２人目の素数さん

2007/01/05(金) 11:06:43

７ビット量子コンピュータって何かのギャグですか？
それが「実用化」なんですかｗｗｗ

0930１３２人目の素数さん

2007/01/05(金) 11:13:23

古典コンピュータになおすと128ビットCPU相当になるからそこそこだろ

0931１３２人目の素数さん

2007/01/05(金) 11:21:13

>>929
＞それが「実用化」なんですかｗｗｗ

>>927は別に
「7ビット量子コンピュータは既に作られてるんだから、量子コンピュータは実用化されているといってよい」
なんてことは主張してないと思うんだが

ところで>>926の「多数の物理学者」って、例えばどんな人達？
量子計算機についてははほとんど知らないので、参考までに具体名を教えてくれ

0932１３２人目の素数さん

2007/01/05(金) 11:30:21

おやおや、答えられずに逃亡ですか？＞926

0933１３２人目の素数さん

2007/01/05(金) 14:25:26

珍しく殺伐としているなｗ

0934１３２人目の素数さん

2007/01/05(金) 23:45:46

SCIS前だから、みんなピリピリしてんだろう。
やっぱり、ボスの叱りが怖いんだよ。。。。
助けて、ﾏﾏﾝ

0935１３２人目の素数さん

2007/01/11(木) 16:29:16

皆さんはどのような参考書を利用されましたか？

0936１３２人目の素数さん

2007/01/12(金) 01:03:09

foundations of cryptography

0937１３２人目の素数さん

2007/01/13(土) 14:00:47

eprint

0938１３２人目の素数さん

2007/01/16(火) 22:08:16

根本的な間違いを見つけてしまった。発表どうしよう・・・

0939１３２人目の素数さん

2007/01/17(水) 02:19:36

おまえは俺か

0940１３２人目の素数さん

2007/01/17(水) 02:46:54

あるあるｗ

0941１３２人目の素数さん

2007/01/17(水) 19:53:10

自慢の結果が既に証明されていたのを見つけてしまったけど見なかったフリｗ

0942１３２人目の素数さん

2007/01/17(水) 20:35:45

自白しちゃえばok

0943１３２人目の素数さん

2007/01/17(水) 21:06:40

ＳＣＩＳの論文賞ってどうすれば取れますか

0944１３２人目の素数さん

2007/01/17(水) 23:59:34

組織票

0945１３２人目の素数さん

2007/01/18(木) 02:14:37

カナダ産オマール海老

0946１３２人目の素数さん

2007/01/20(土) 23:27:30

>>938何日目かだけ教えてくれ

0947１３２人目の素数さん

2007/01/21(日) 12:47:48

>>946
つぶしにかかられるから嫌。
恐ろしい研究室もあるし。

0948１３２人目の素数さん

2007/01/21(日) 19:21:19

ちうことで、次スレのタイトル候補を挙げていこうか

暗号数学について語ろう。3DES

が一番オチもひねりもなく暗号数学者らしいのかな？

いまいちだが、

暗号数学について語ろう。Alice, Bob, Carol Company

奇抜な案として

暗号数学について語ろう。三井　実

だな。

0949１３２人目の素数さん

2007/01/21(日) 23:10:56

どれもつまんね

0950１３２人目の素数さん

2007/01/22(月) 20:00:21

ROUNDのままで良いじゃん。

0951１３２人目の素数さん

2007/01/23(火) 00:16:15

俺もそう思う

0952１３２人目の素数さん

2007/01/25(木) 00:30:56

何か進展あったー？
どうでもいいギャグどうだったー？

0953１３２人目の素数さん

2007/01/25(木) 20:56:14

暗号の未来について考えるヲネエ

0954１３２人目の素数さん

2007/01/27(土) 11:30:49

おつかれさんでやんした

0955１３２人目の素数さん

2007/01/27(土) 11:51:38

ＳＣＩＳの思い出を書いてください。

0956１３２人目の素数さん

2007/01/27(土) 12:37:50

938はどうだったのかな？

0957１３２人目の素数さん

2007/01/27(土) 21:35:20

>>956
問題の箇所はもうどうしようもないので周辺の結果を繋ぎ合わせて発表
おかげでタイトルと内容が微妙に違うことになったけどキニシナイｗ

0958１３２人目の素数さん

2007/01/27(土) 22:37:03

特定できませんですた。
ある日の午後に狙いを定めていたんだけどな・・・

0959１３２人目の素数さん

2007/01/28(日) 01:24:34

初参加の学生です。
暗号理論で食べていくのは厳しいけど、セキュリティ屋としてがんばりたいと思いました。
本当に楽しかったです。もっと勉強がんばります。

ナイトセッション最高でした。

0960１３２人目の素数さん

2007/01/28(日) 20:12:59

ナントカ白書の暗号解読の話が面白かった

0961１３２人目の素数さん

2007/01/28(日) 22:12:35

通商白書だね　ナイトセッションすごい人多かったね

0962１３２人目の素数さん

2007/01/28(日) 22:16:27

通商白書だね　ナイトセッションすごい人多かったね

0963１３２人目の素数さん

2007/01/28(日) 22:36:41

>956
>タイトルと内容が微妙に違う
お前は俺か

0964１３２人目の素数さん

2007/01/28(日) 22:53:14

タイトルと内容が微妙に違う・・・そういう講演を聴いたかも。
質疑で突っ込まれてたっけｗ　ま、これ以上は言わないでおくか。

0965１３２人目の素数さん

2007/01/29(月) 06:52:25

初参加だったが楽しかった

次回以降もっと懇親会の参加費が安くなりますように…

0966１３２人目の素数さん

2007/01/29(月) 17:13:34

>>947
潰しにかかってるんじゃなくて熱心なだけだよ

0967１３２人目の素数さん

2007/02/01(木) 23:36:56

放射性崩壊を利用した本物の乱数をネット上で手に入れよう
http://news21.2ch.net/test/read.cgi/scienceplus/1170330094/

0968１３２人目の素数さん

2007/02/02(金) 17:41:59

東大とNECが絶対に解読不可能な
暗号システムを作ったことが
科学新聞に載っていた

0969１３２人目の素数さん

2007/02/02(金) 18:26:29

バーナム暗号なら昔からありますよ

0970１３２人目の素数さん

2007/02/04(日) 13:57:17

>>919の
量子計算機があるから数論系の暗号は100年もたない。

じゃなく

量子暗号があるから数論系の暗号は100年もたない。

だったら正しいと思う。ホントに。

0971１３２人目の素数さん

2007/02/04(日) 19:50:25

バーナム暗号て「実際には」どのくらい昔からあったんだろう。

0972１３２人目の素数さん

2007/02/04(日) 21:31:27

いろは歌の謎とか、シェークスピアの暗号とか、信じる？
信じるなら、その頃からあった。

古書の原文を、この行は3文字飛ばしで、この行は2文字飛ばしで逆から読んで、この行からこの行までは斜めにズラシて、
なんとか意味のある言葉を導き出して、
「＊＊＊の謎」って本書くと、一儲けできるよ。

0973１３２人目の素数さん

2007/02/04(日) 23:12:42

ははは、そんなのありますねｗ

0974１３２人目の素数さん

2007/02/05(月) 19:28:52

700

0975１３２人目の素数さん

2007/02/05(月) 19:30:31

次スレは！

0976１３２人目の素数さん

2007/02/07(水) 22:30:21

月の裏には地球に住むある一人の人物の脳波を解析するための
自己増殖型大規模並列計算機があるという

0977１３２人目の素数さん

2007/02/08(木) 21:50:07

字刷れ立てました。

暗号数学について語ろう。ROUND 3
http://science5.2ch.net/test/read.cgi/math/1170938965/

0978１３２人目の素数さん

2007/03/08(木) 22:01:22

二年六時間。

0979１３２人目の素数さん

2007/03/11(日) 18:55:19

age

0980１３２人目の素数さん

2007/04/19(木) 16:54:13

おーい

0981１３２人目の素数さん

2007/04/19(木) 16:55:03

だれかー

0982１３２人目の素数さん

2007/04/19(木) 16:55:39

いるかー

0983１３２人目の素数さん

2007/04/19(木) 16:56:24

もうすこしでー

0984１３２人目の素数さん

2007/04/19(木) 16:57:05

しゅーりょー

0985１３２人目の素数さん

2007/04/19(木) 16:57:40

だなー

0986１３２人目の素数さん

2007/04/19(木) 16:58:10

あーあーあー

0987１３２人目の素数さん

2007/04/19(木) 16:58:55

さげーて

0988１３２人目の素数さん

2007/04/19(木) 17:11:42

どうした
さるさん規制に引っかかったかｗ

0989１３２人目の素数さん

2007/04/19(木) 17:13:13

test

0990１３２人目の素数さん

2007/04/19(木) 17:13:52

そおーと

0991１３２人目の素数さん

2007/04/19(木) 17:15:36

>>988
そうだよ

0992１３２人目の素数さん

2007/04/19(木) 17:16:26

でも復活したんだよ

0993１３２人目の素数さん

2007/04/19(木) 17:17:38

オレは１０００番がほしいんだよ

0994１３２人目の素数さん

2007/04/19(木) 17:18:25

あともうちょっと

0995１３２人目の素数さん

2007/04/19(木) 17:19:01

ウヒヒヒヒ

0996１３２人目の素数さん

2007/04/19(木) 17:19:59

ジャマはしないでくれよな

0997１３２人目の素数さん

2007/04/19(木) 17:22:54

エヘヘ

0998１３２人目の素数さん

2007/04/19(木) 17:24:05

あーあーあー

0999１３２人目の素数さん

2007/04/19(木) 17:31:28

おまいら次スレ立ててから埋めろよ

1000１３２人目の素数さん

2007/04/19(木) 17:40:25

おまえもなー

1001１００１

Over 1000Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

レス数が1000を超えています。これ以上書き込みはできません。