Aufgabe 1. Sei A = R t D σ R ∈ R n×n , R GNF mit σ ∈ {±1} n . Zeige:

Prof. C. P. Schnorr Sommersemester 2013

Gitter und Kryptographie

Blatt 4, 15.05.2013, Abgabe Freitag, 24.05.2013

Def. Sei R ∈ R ^n×n GNF und D _σ ∈ Z ^n×n Diagonalmatrix mit Diagonale (σ ₁ , . . . , σ _n ) ∈ {±1} ⁿ . Dann ist die quadratische Form f _A mit A = R ^t D _σ R ∈ R ^n×n eine LLLForm zu δ , ¹ ₄ < δ ≤ 1 , wenn R eine LLLBasis zu δ ist.

Aufgabe 1. Sei A = R ^t D σ R ∈ R ^n×n , R GNF mit σ ∈ {±1} ⁿ . Zeige:

1. Die Vertauschung von col(k − 1, A), col(k, A) und row(k − 1, A), row(k, A) lässt σ k−1 + σ _k , r k−1,k−1 r _k,k und σ _i , r _i,i für i 6= k, k − 1 unverändert.

2. Für A ⁰ := T ^t AT mit T ∈ GL n ( Z ) gilt P n

i=1 σ i = P n

i=1 σ _i ⁰ , damit ist die 'Signatur' #{i | σ _i = 1} invariant gegen Äquivalenztransformationen T .

Aufgabe 2. Sei A = R ^t D _σ R ∈ R ^n×n , R GNF mit σ ∈ {±1} ⁿ . Zeige:

1. Die Vertauschung von col(k − 1, A), col(k, A) und row(k − 1, A), row(k, A) lässt σ k−1 + σ _k , r k−1,k−1 r _k,k und σ _i , r _i,i für i 6= k, k − 1 unverändert.

2. Für A ⁰ := T ^t AT mit T ∈ GL _n ( Z ) gilt P n

i=1 σ _i = P n

i=1 σ _i ⁰ , damit ist die 'Signatur' #{i | σ _i = 1} invariant gegen Äquivalenztransformationen T .

Aufgabe 3. Zeige für die folgende Basis: 1. kb ₁ k ² = α

det(L) ^2/n . 2. Die Basis ist LLL-reduziert für δ und α = (δ − ¹ ₄ ) ⁻¹ , ρ := 1/ √

α :

[b ₁ , . . . , b _n ] =





























1 1/2 0 · · · · · · 0 0 ρ ρ/2 · · · · · · ...

... ... ρ ² ... ...

... ... ... ... 0

... ... ρ ⁿ⁻² ρ ⁿ⁻² /2 0 · · · · · · · · · 0 ρ ⁿ⁻¹





























∈ R ^n×n .

(Damit ist die Schranke für kb ₁ k ² von Korollar 4.1.5 (1) scharf.)

Punktzahl 5 pro Aufgabe